ADATKEZELÉSI...

40
ADATKEZELÉSI ÜGYFÉLTÁJÉKOZTATÓ a „LIGA PÉNZÜGYI PORTÁLONHIRDETETT BANKI-PÉNZÜGYI ÉS BIZTOSÍTÁSI SZOLGÁLTATÁSOK IGÉNYBEVÉTELE SORÁN FELMERÜLŐ ADATKEZELÉSEKRŐL Szervezet neve: LETBROKE Pénzügyi Tanácsadó Kft. Székhelye: 1023 Budapest, Levél u. 3./A. 1.em.1. Cégjegyzékszáma: Cg. 01-09-887610. Adószáma: 14072273-1-41. Képviselő: Várkonyi Csaba Zoltán ügyvezető Adatvédelmi tisztviselő: Dr. Fekete Olga Elérhetőség: [email protected], 7400 Kaposvár, Kossuth Lajos u. 12. Felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság 1125 Budapest, Szilágyi Erzsébet fasor 22/C Hatályba lépés: 2019.04.01.

Transcript of ADATKEZELÉSI...

Page 1: ADATKEZELÉSI ÜGYFÉLTÁJÉKOZTATÓligapenzugyiportal.hu/wp-content/uploads/2019/07/LETBROKE_LPP_GDPR... · választhatja (a kalkulátor program használatát követően megjelenő

ADATKEZELÉSI ÜGYFÉLTÁJÉKOZTATÓ

a „LIGA PÉNZÜGYI PORTÁLON”

HIRDETETT BANKI-PÉNZÜGYI ÉS BIZTOSÍTÁSI

SZOLGÁLTATÁSOK

IGÉNYBEVÉTELE SORÁN FELMERÜLŐ

ADATKEZELÉSEKRŐL

Szervezet neve: LETBROKE Pénzügyi Tanácsadó Kft.

Székhelye: 1023 Budapest, Levél u. 3./A. 1.em.1.

Cégjegyzékszáma: Cg. 01-09-887610.

Adószáma: 14072273-1-41.

Képviselő: Várkonyi Csaba Zoltán ügyvezető

Adatvédelmi tisztviselő: Dr. Fekete Olga

Elérhetőség: [email protected], 7400 Kaposvár, Kossuth Lajos u. 12.

Felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság

1125 Budapest, Szilágyi Erzsébet fasor 22/C

Hatályba lépés: 2019.04.01.

Page 2: ADATKEZELÉSI ÜGYFÉLTÁJÉKOZTATÓligapenzugyiportal.hu/wp-content/uploads/2019/07/LETBROKE_LPP_GDPR... · választhatja (a kalkulátor program használatát követően megjelenő

2

HATÁLY

A LETBROKE Pénzügyi Tanácsadó Korlátolt Felelősségű Társaság különböző banki-pénzügyi (I. pont),

valamint biztosítási termékek (II. pont) kedvezményes kondíciókkal való igénybevételének lehetőségét

közvetíti a Független Szakszervezetek Demokratikus Ligájához (továbbiakban: LIGA) tartozó szakszervezeti

tagok, a LIGA tagszakszervezetei és azok gazdasági társaságai számára. A szolgáltatások összetettek, azok

nyújtásában a Letbroke Kft-t a Greenspark.hu Kft. (8646 Balatonfenyves, Somló u. 79., Cg.14-09-315061)

bevonhatja. Azon esetek köre, amikor a Greenspark.hu Kft. bevonására sor kerül, jelen tájékoztatóban

nevesítésre kerülnek.

A LIGA, a Greenspark.hu, valamint a Letbroke Kft. között megállapodás jött létre annak biztosítására,

hogy a LIGA-hoz bármilyen formában kapcsolódó személyek (szakszervezeti tagok, tagszervezetek,

gazdasági társaságok) minél szélesebb körben juthassanak kedvezményes banki, pénzügyi, biztosítási,

illetve egyéb szolgáltatásokhoz. Tekintettel arra, hogy a LIGA érdekképviselet, így ennek a

szakrendszernek a megszervezését és működtetését külső szakmai szolgáltatóra bízta. Ennek

eredményeképpen jött létre a Liga Pénzügyi Portál, melyet működtető szakmai adatkezelők a jelen

szabályzatban nevesített szolgáltatásokat az érintettek számára önállóan, azaz a LIGA-tól függetlenül

nyújtják.

A szolgáltatásokkal összefüggő adatkezelések minden esetben az érintettek érdekében, az érintettek

hozzájárulásával kezdődnek. Az egyes szolgáltatások megrendelése esetén az adatkezelések a szerződés

teljesítése érdekében történnek.

A Liga Pénzügyi Portál számos területen segíti a LIGA érdekkörében tevékenykedő személyeket. Jelen

adatkezelési tájékoztatóban az egyes adatkezeléseket áttekinthető módon kívánjuk bemutatni, hogy ezzel

megkönnyítsük az érintettek számára az eligazodást.

Amennyiben az adatkezelésekkel összefüggésben bármiféle kérdés merül fel, keresse az adatvédelmi

tisztviselőnket.

A LETBROKE Pénzügyi Tanácsadó Korlátolt Felelősségű Társaság tevékenységét a Greenspark.hu

Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság által üzemeltetett ún. „Liga Pénzügyi Portál”

elnevezésű honlapon (http://ligapenzugyiportal.hu) keresztül hirdeti és a kapcsolatfelvétel is megtörténhet

akár oly módon is, hogy az érdeklődő a honlapon keresztül a Greenspark.hu Kereskedelmi és Szolgáltató

Korlátolt Felelősségű Társasággal veszi fel a kapcsolatot (chat funkció használatával, visszahívást kérve stb.),

amely cég – a LETBROKE Pénzügyi Tanácsadó Korlátolt Felelősségű Társaság ügyintézési körébe tartozó

ügylet esetén – az érdeklődőt cégünkhöz irányítja. Amennyiben a kapcsolatfelvétel ezen módját választja, és

nem közvetlenül cégünkhöz fordul, úgy kérjük, hogy előzetesen olvassa el a Greenspark.hu Kft. adatkezelési

ügyféltájékoztatóját is.

I.

A cégünk által közvetített banki-pénzügyi szolgáltatások kategóriáinak köre az alábbi:

- díjmentes vagy kedvezményes bankszámlavezetési szolgáltatási szerződés igénylése;

- kedvezményes kamatozású, illetve díjkedvezménnyel megköthető lakáshitel, illetve szabad

felhasználású jelzáloghitel igénybevétele;

- kamatkedvezményes, illetve kedvezményes indulódíjakkal rendelkező (vagy díjmentes) személyi

kölcsönszerződés igénybevétele;

- kedvezményes banki betéti kártya igénybevétele;

- kedvezményes banki hitelkártya igénybevétele;

- kedvezményes banki megtakarítási termékek (mint pl. takarékszámla, tartós befektetési számla,

bankbetét) igénybevétele;

- kedvezményes egészségpénztári szolgáltatások igénybevétele;

- kedvezményes önkéntes nyugdíjpénztári szolgáltatások igénybevétele.

A „Liga Pénzügyi Portál”-on keresztül jelenleg az alábbi pénzintézetek kedvezményes szolgáltatásait, termékeit

tudja igénybe venni, amelyeket minden esetben cégünk közvetít az Ön számára:

Page 3: ADATKEZELÉSI ÜGYFÉLTÁJÉKOZTATÓligapenzugyiportal.hu/wp-content/uploads/2019/07/LETBROKE_LPP_GDPR... · választhatja (a kalkulátor program használatát követően megjelenő

3

- Budapest Bank Zrt.

- Takarék Jelzálogbank Nyrt.

- Takarék Kereskedelmi Bank Zrt.

- Takarék Ingatlan Zrt.

- Takarék Lízing Zrt.

- CIB Bank Zrt.

- CIB Rent Zrt.

- CIB Lízing Zrt.

A „Liga Pénzügyi Portál”-on keresztül továbbá az alábbi pénzintézetek kedvezményes szolgáltatásait, termékeit

is igénybe veheti (ebben az esetben vagy cégünk, vagy a Greenspark.hu Kft. jár el):

- OTP Bank Nyrt.

- OTP Jelzálogbank Zrt.

- OTP Országos Egészség- és Önsegélyező Pénztár

- OTP Önkéntes Nyugdíjpénztár

Amennyiben az Ön tanácsadójaként cégünk, azaz a LETBROKE Pénzügyi Tanácsadó Korlátolt Felelősségű

Társaság jár el, úgy az a HC Központ Pénzügyi Közvetítő Kft. (székhelye: 1023 Budapest, Lajos utca 28-32.,

cégjegyzékszáma: Cg.01-09-716975., adószáma: 13064314-2-41., e-mail címe: [email protected])

teljesítési segédjeként fogja az Ön ügyét intézni, Cégünk és a HC Központ Pénzügyi Közvetítő Kft. közös

adatkezelőként járnak majd el.

Tájékoztatjuk arról is, hogy amennyiben Ön az OTP Bank Nyrt., az OTP Jelzálogbank Zrt., az OTP Országos

Egészség- és Önsegélyező Pénztár, vagy az OTP Önkéntes Nyugdíjpénztár valamely kedvezményes termékét

kívánja igénybe venni, úgy eljárhat az Ön tanácsadójaként a Greenspark.hu Kereskedelmi és Szolgáltató

Korlátolt Felelősségű Társaság is. Amennyiben a Greenspark.hu Kft. intézi tanácsadóként az Ön érdekében

ezen ügyleteket, úgy ez a Kft. az OTP Pénzügyi Pont Zrt. (székhelye: 1051 Budapest, Mérleg utca 4. 5. em.,

cégjegyzékszáma: Cg. 01-10-049905., adószáma: 26396163241., e-mail címe: [email protected]) pénzügyi

közvetítő cég partnereként (a Kft-nek az OTP PP által kiadott törzsszáma: 0040600519212.) jár el. E két cég

az ügyintézés során közös adatkezelőnk minősül. A Greenspark.hu Kft. megbízott közvetítő partnere

(alvállalkozója) Veres Júlia egyéni vállalkozó (székhelye: 2244 Úri, Rózsika u. 14., okmányirodai nyilvántartási

száma: 51012580, OTP PP értékesítői törzsszáma: 0040600519229., adószáma: 67963423-1-33, e-mail címe:

[email protected]). A Greenspark.hu Kft. adatkezeléseire külön adatkezelési tájékoztató vonatkozik, melynek

elérési útvonala: www.ligapenzugyiportal.hu//greenspark-adatkezelesi-tajekoztato

A LETBROKE Kft. bizonyos paramétereknek való megfelelés esetén a jelenlegi banki keretmegállapodásoknál

még kedvezőbb, ún. „egyedi ajánlatok” közvetítését is nyújtja az Ön számára. Ilyen ajánlat igénybe vételi

szándéka esetén forduljon bizalommal a LETBROKE Kft-hez. A kapcsolatfelvétel ebben az esetben is

megtörténhet akár oly módon is, hogy az érdeklődő a honlapon keresztül a Greenspark.hu Kereskedelmi és

Szolgáltató Korlátolt Felelősségű Társasággal veszi fel a kapcsolatot (chat funkció használatával, visszahívást

kérve stb.), amely cég vagy maga intézkedik az egyedi ajánlat tárgyában, vagy az érdeklődőt cégünkhöz

irányítja. Amennyiben a kapcsolatfelvétel ezen módját választja, és nem közvetlenül cégünkhöz fordul, úgy

kérjük, hogy előzetesen olvassa el a Greenspark.hu Kft. adatkezelési ügyféltájékoztatóját is.

II.

A cégünk által közvetített biztosítási termékek, szolgáltatások kategóriáinak köre az alábbi:

- Lakásbiztosítás

- Gépjármű kötelező felelősség biztosítás és Casco

- Élet- és baleset biztosítás

- Utasbiztosítás

A biztosítási termékek közvetítését kizárólagosan cégünk, azaz a LETBROKE Pénzügyi Tanácsadó Korlátolt

Felelősségű Társaság végzi, mégpedig az Ensure Pénzügyi Szolgáltató Kft. (székhelye: 2724 Újlengyel,

Kossuth Lajos utca 20., cégjegyzékszáma: Cg.13-09-109042., adószáma: 13776163-2-13., e-mail címe:

[email protected] vagy [email protected]), mint biztosítási alkuszcég teljesítési segédjeként.

A kapcsolatfelvétel ebben az esetben is megtörténhet akár oly módon is, hogy az érdeklődő a honlapon keresztül

a Greenspark.hu Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társasággal veszi fel a kapcsolatot (chat

Page 4: ADATKEZELÉSI ÜGYFÉLTÁJÉKOZTATÓligapenzugyiportal.hu/wp-content/uploads/2019/07/LETBROKE_LPP_GDPR... · választhatja (a kalkulátor program használatát követően megjelenő

4

funkció használatával, visszahívást kérve stb.), amely cég – a biztosítási tárgyú közvetítési igényre tekintettel –

az érdeklődőt cégünkhöz irányítja. Amennyiben a kapcsolatfelvétel ezen módját választja, és nem közvetlenül

cégünkhöz fordul, úgy kérjük, hogy előzetesen olvassa el a Greenspark.hu Kft. adatkezelési ügyféltájékoztatóját

is.

III.

Mind a banki-pénzügyi, mind a biztosítási szolgáltatásokkal, illetve a közvetített termékekkel kapcsolatos

lényegi információk a „Liga Pénzügyi Portál” elnevezésű honlapon (http://ligapenzugyiportal.hu) érhetőek el

összegyűjtött formában. A honlapot a Greenspark.hu Kereskedelmi és Szolgáltató Kft. üzemelteti. A

honlapüzemeltetéssel kapcsolatos adatkezelési ügyféltájékoztatóját e cégnek a honlapon elérni, az alábbi elérési

útvonalon lehetséges: www.ligapenzugyiportal.hu//greenspark-adatkezelesi-tajekoztato

A Greenspark.hu Kereskedelmi és Szolgáltató Kft. a „Liga Pénzügyi Portál” honlap felületén továbbá lehetővé

teszi a HC Központ Kft. által üzemeltetett kalkulátor program működését abból a célból, hogy az érintettek a

honlap meglátogatása során – a személyes kapcsolatfelvételt megelőzően – azonnali, gyors alapinformációkhoz

jussanak jövőbeli pénzügyi, illetőleg biztosítással kapcsolatos gazdasági-üzleti terveik előkészítése végett. A

kalkulátor-program valamennyi pénzintézet konstrukcióját vizsgálni tudja, így az érintett egy alapos, átfogó

összehasonlítást kaphat. Amennyiben konkrét, személyre szabott információkat kíván a kalkulációt követően

beszerezni, kattintson az ott megjelenő „visszahívást kérek” ikonra. Ebben az esetben adatai közvetlenül

cégünkhöz, azaz a LETBROKE Kft-hez jutnak el, és mi Önt visszahívjuk. Az ezzel kapcsolatos adatkezelési

szabályozást részletesen bemutatjuk jelen adatkezelési ügyféltájékoztatóban.

Általánosságban is felhívjuk a figyelmet arra, hogy a cégünkkel való kapcsolatfelvétel számos formáját

választhatja (a kalkulátor program használatát követően megjelenő visszahívást kérek ikon, e-mail, telefon, levél

stb.), amely kapcsolatfelvételi módokról szintén részletes tájékoztatást olvashat a jelen adatkezelési

ügyféltájékoztatóban.

Amikor a LETBROKE Pénzügyi Tanácsadó Kft. a fentebb ismertetett gazdasági tevékenységeit kifejti, a

természetes személyek adatainak kezelésével összefüggésben adatkezelői minőségben jár el. Amikor tehát a

tájékoztató adatkezelői kötelezettségekről beszél, az adatkezelő alatt a LETBROKE Pénzügyi Tanácsadó Kft-

t kell érteni.

Mindazon természetes személyek pedig, akiknek a személyes adatait a LETBROKE Pénzügyi Tanácsadó Kft.

vagy a nevében más személy kezeli, érintettnek minősülnek.

A LETBROKE Pénzügyi Tanácsadó Kft-t. a jelen adatkezelési ügyféltájékoztatóban meghatározott

szolgáltatásai teljesítése során a szintén pénzügyi területen tevékenykedő közvetítő cég (a Greenspark.hu

Kereskedelmi és Szolgáltató Kft., amelynek OTP PP törzsszáma: 0040600519212.) tartós és átfogó

együttműködését veszi igénybe. Az együttműködés formáit jelen adatkezelési ügyféltájékoztató bemutatja.

A partner közvetítő cég (Greenspark.hu Kft.) maga is kötelezettséget vállalt a GDPR szabályainak a betartására.

Az adatkezelő csak olyan szerződő partnerekkel áll üzleti kapcsolatban, akik a szerződéses jogviszonyukban

kötelezik magukat a GDPR előírásainak való teljes megfelelésre, és fokozottan ügyelnek az adatkezeléseik során

a korlátozott tárolhatóság, a célhoz kötött felhasználhatóság és az integritás-bizalmi jelleg elveinek a betartására.

A Greenspark.hu Kft. az együttműködés során saját nevében jár el, nem pedig adatkezelő alvállalkozójaként. A

két cég között tartós együttműködési és feladatmegosztási viszony áll fenn. A feladatmegosztás jellegéről

minden érintett a saját ügyében pontos tájékoztatást kap. A két cég együttműködése során a Greenspark.hu

Kft. is teljes egészében betartja a jelen ügyféltájékoztatóban foglaltakat és kizárólag azon személyes adatokhoz

férhet hozzá, amelyek a feladatai ellátásához szükségesek.

A közös adatkezelők az érintetteket saját adatkezeléseikről külön is kötelesek tájékoztatni, így a Greenspark.hu

Kft. által kezelt személyes adatokról azon cégtől szintén kérhető tájékoztatás, illetve az adatkezelési tájékoztatást

a Greenspark.hu Kft. külön is köteles megadni.

A jelen Ügyféltájékoztató a következő területekre terjed ki:

Page 5: ADATKEZELÉSI ÜGYFÉLTÁJÉKOZTATÓligapenzugyiportal.hu/wp-content/uploads/2019/07/LETBROKE_LPP_GDPR... · választhatja (a kalkulátor program használatát követően megjelenő

5

1. A szakszervezeti tagokkal történő kapcsolatfelvétel különböző formáinál megvalósuló adatkezelések

bemutatása:

1.1. A LIGA tagkártya birtoklásával együtt járó adatkezelések rövid bemutatása;

1.2. A http://ligapenzugyiportal.hu honlap Greenspark.hu Kft. általi működtetése révén megvalósuló

adatkezelések bemutatása;

1.3. A LIGA által az egyes tagoknak megküldött, a Liga Pénzügyi Portál szolgáltatásait ismertető hírlevelek

adatkezeléseinek bemutatása;

1.4. A http://ligapenzugyiportal.hu honlapon fellelhető „visszahívást kérek” sablon igénybevétele által

megvalósuló adatkezelések bemutatása;

1.5. A LETBROKE Kft-hez közvetlenül beérkező kapcsolatfelvevő (érdeklődői) e-mailek, telefonhívások, vagy

postai levelek küldése által megvalósuló adatkezelések bemutatása;

1.6. A Greenspark.hu Kft. által a http://ligapenzugyiportal.hu honlapon működtetett „chat” funkció

használatának adatkezelési tájékoztatója;

1.7. A Facebookon a Greenspark.hu Kft. által üzemeltetett „Liga Pénzügyi Portál” felhasználói oldal

adatkezeléseinek (úgy mint: „tetszik”, „követem”, „kapcsolatfelvétel”, „üzenet”) bemutatása;

2. A banki-pénzügyi közvetítői tevékenység kifejtése során megvalósuló adatkezelések bemutatása:

2.1. Az ún. előszűrés folyamata során megvalósuló adatkezelések bemutatása;

2.2. Pénzintézeti termékek közvetítése kizárólag a LETBROKE Kft. segítségével,

2.3. Pénzintézeti termékek közvetítése a HC Központ Kft. teljesítési segédjének segítségével,

2.4. A Liga Pénzügyi Portálon elhelyezett kalkulátor-program adatkezeléseinek bemutatása;

2.5. A Liga Pénzügyi Portál honlapon elhelyezett „Egyedi ajánlatok” igénybevételével kapcsolatos

adatkezelések bemutatása

3. A biztosítási közvetítői tevékenység igénybevétele által megvalósuló adatkezelések bemutatása.

Kérdése esetén forduljon bizalommal hozzánk és kérjen további tájékoztatást. Kapcsolatfelvételhez ajánljuk az

[email protected] vagy a [email protected] elérhetőséget, ahol az adatvédelmi tisztviselőnk, Dr.

Fekete Olga fogadja kérdéseit. Postai úton a 7400 Kaposvár, Kossuth Lajos u. 12. címen érheti el adatvédelmi

tisztviselőnket.

A SZABÁLYOZÁS MÓDJA

Az adatkezelő kötelezettsége, hogy a személyes adatok kezelésére vonatkozó információkat az érintettek

számára elérhetővé tegye. A tájékoztatásnak tömörnek, egyértelműnek, érthetőnek és könnyen hozzáférhetőnek

kell lennie. Ennek tükrében jelen tájékoztató szabályzat az adatkezelés legfontosabb körülményeit mutatja be,

törekedve az érthetőség szempontjának szem előtt tartására.

Bármely kérdés esetén az adatkezelőtől további tájékoztatás kérhető. Kapcsolatfelvételhez ajánljuk az

[email protected] vagy a [email protected] elérhetőséget, ahol az adatvédelmi tisztviselőnk, Dr.

Fekete Olga fogadja kérdéseit. Postai úton a 7400 Kaposvár, Kossuth Lajos u. 12. címen érheti el adatvédelmi

tisztviselőnket.

ALKALMAZANDÓ JOGSZABÁLYOK, ÉRTELMEZÉSEK

Az alábbiakban azon legfontosabb jogszabályok kerülnek megnevezésre, melyek a személyes adatok

kezelésének módját, a felek jogait és kötelezettségeit alapvetően meghatározzák.

-Az Európai Parlament és Tanács (EU) 2016/679. számú rendelete (Általános Adatvédelmi Rendelet: GDPR)

-Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a

továbbiakban: az „Info tv.”)

-A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (a

továbbiakban: „Reklám tv.”)

-Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő

szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII.tv. (a továbbiakban: "Ektv.")

-A hitelintézetekről és a pénzügyi vállalkozásokról szóló 2013. évi CCXXXVII. törvény (a továbbiakban:

„Hpt.”)

A szabályok értelmezésében segítséget nyújthatnak:

-Az Adatvédelmi Munkacsoport állásfoglalásai;

-A Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH, felügyeleti szerv) állásfoglalásai,

véleményei, eseti döntései;

Page 6: ADATKEZELÉSI ÜGYFÉLTÁJÉKOZTATÓligapenzugyiportal.hu/wp-content/uploads/2019/07/LETBROKE_LPP_GDPR... · választhatja (a kalkulátor program használatát követően megjelenő

6

-A Luxemburgi Bíróság döntései.

FOGALOMMEGHATÁROZÁSOK

A fogalommeghatározások célja annak bemutatása, hogy kik a szabályozás alanyai, illetve a szabályrendszer

egyes fogalmak alatt pontosan mit ért.

A jelen szabályzat fogalmi rendszere megegyezik az általános adatvédelmi rendeletben, azaz a GDPR-ban

(2016/679/EU rendelet) meghatározott értelmező fogalommagyarázatokkal.

Személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely

információ; amelyből az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely

azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi,

fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több

tényező alapján azonosítható (GDPR 4. cikk 1. pont); A személyes adatok különleges kategóriái: a faji vagy

etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra

utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus

adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára

vonatkozó személyes adatok (GDPR 9. cikk /1/ bekezdés).

Bűnügyi személyes adat: büntetőjogi felelősség megállapítására vonatkozó határozatokra és a

bűncselekményekre, illetve a kapcsolódó biztonsági intézkedésekre vonatkozó személyes adatok (GDPR 10.

cikk).

Genetikai adat: egy természetes személy örökölt vagy szerzett genetikai jellemzőire vonatkozó minden olyan

személyes adat, amely az adott személy fiziológiájára vagy egészségi állapotára vonatkozó egyedi információt

hordoz, és amely elsősorban az említett természetes személyből vett biológiai minta elemzéséből ered (GDPR 4.

cikk 13. pont);

Egészségügyi adat: egy természetes személy testi vagy pszichikai egészségi állapotára vonatkozó személyes

adat, ideértve a természetes személy számára nyújtott egészségügyi szolgáltatásokra vonatkozó olyan adatot is,

amely információt hordoz a természetes személy egészségi állapotáról (GDPR 4. cikk 15. pont);

Biometrikus adat: egy természetes személy testi, fiziológiai vagy viselkedési jellemzőire vonatkozó minden

olyan sajátos technikai eljárásokkal nyert személyes adat, amely lehetővé teszi vagy megerősíti a természetes

személy egyedi azonosítását, ilyen például az arckép vagy a daktiloszkópiai adat (GDPR 4. cikk 14. pont);

Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett

bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás

vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon

történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés

azonosítható (GDPR 4. cikk 2. pont); Adatkezelés korlátozása: a tárolt személyes adatok megjelölése jövőbeli

kezelésük korlátozása céljából (GDPR 4. cikk 2. pont); Adatkezelő: az a természetes vagy jogi személy,

közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és

eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a

tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az

uniós vagy a tagállami jog is meghatározhatja (GDPR 4. cikk 7. pont);

Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv,

amely az adatkezelő nevében személyes adatokat kezel (GDPR 4. cikk 8. pont);

Címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel

vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek,

amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá

személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg

kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak (GDPR 4.

cikk 9. pont);

Page 7: ADATKEZELÉSI ÜGYFÉLTÁJÉKOZTATÓligapenzugyiportal.hu/wp-content/uploads/2019/07/LETBROKE_LPP_GDPR... · választhatja (a kalkulátor program használatát követően megjelenő

7

Harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv,

amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az

adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak

(GDPR 4. cikk 10. pont);

Az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és

egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező

cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez (GDPR 4. cikk 11.

pont);

Profilalkotás: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes

adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a

munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz,

érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők

elemzésére vagy előrejelzésére használják (GDPR 4. cikk 4. pont);

Álnevesítés: a személyes adatok olyan módon történő kezelése, amelynek következtében további információk

felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre

vonatkozik, feltéve hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések

megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot

nem lehet kapcsolni (GDPR 4. cikk 5. pont);

Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes

adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az

azokhoz való jogosulatlan hozzáférést eredményezi (GDPR 4. cikk 12. pont);

Az adatkezelés korlátozása: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából

azonosítható (GDPR 4. cikk 3. pont);

Nyilvántartási rendszer: a személyes adatok bármely módon – centralizált, decentralizált vagy funkcionális

vagy földrajzi szempontok szerint – tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető

(GDPR 4. cikk 6. pont);

Vállalkozás: gazdasági tevékenységet folytató természetes vagy jogi személy, függetlenül a jogi formájától,

ideértve a rendszeres gazdasági tevékenységet folytató személyegyesítő társaságokat és egyesületeket is (GDPR

4. cikk 18. pont).

Felügyeleti hatóság: egy tagállam által az 51. cikknek megfelelően létrehozott független közhatalmi szerv

(GDPR 4. cikk 21. pont), amely Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóság.

ADATKEZELÉSI ALAPELVEK

Az adatkezelő a személyes adatokat a következő elvek betartásával kezeli:

Az adatkezelő a személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható

módon végzi („jogszerűség, tisztességes eljárás és átláthatóság”);

Az adatkezelő adatot csak meghatározott, egyértelmű és jogszerű célból gyűjt, és a begyűjtött adatokat nem

kezeli az itt leírt célokkal össze nem egyeztethető módon („célhoz kötöttség”);

Az adatkezelő csak az adatkezelési cél szempontjából megfelelő, releváns és szükséges adatokat kezeli

(„adattakarékosság”);

Az adatkezelő minden ésszerű intézkedést megtesz annak érdekében, hogy az adatok pontosak, és ha lehet,

naprakészek legyenek, míg a pontatlan személyes adatokat igyekszik haladéktalanul törölni vagy helyesbíteni

(„pontosság”);

Page 8: ADATKEZELÉSI ÜGYFÉLTÁJÉKOZTATÓligapenzugyiportal.hu/wp-content/uploads/2019/07/LETBROKE_LPP_GDPR... · választhatja (a kalkulátor program használatát követően megjelenő

8

Az adatkezelő az adatokat olyan formában tárolja, amely az érintettek azonosítását csak a személyes adatok

kezelése céljainak eléréséhez szükséges ideig teszi lehetővé („korlátozott tárolhatóság”);

Az adatkezelő megfelelő technikai vagy szervezési intézkedéseket alkalmaz annak érdekében, hogy biztosítva

legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen

elvesztésével, megsemmisítésével vagy károsodásával szembeni védelem („integritás és bizalmas jelleg”).

Az adatkezelő a megfelelés igazolására képes, ezáltal az elszámoltathatóság elvének biztosításáról is

gondoskodik.

AZ EGYES ADATKEZELÉSEK MEGNEVEZÉSE ÉS

FŐBB ISMÉRVEINEK BEMUTATÁSA

1. A szakszervezeti tagokkal történő kapcsolatfelvétel különböző formáinál megvalósuló

adatkezelések bemutatása:

1.1. A LIGA tagkártya birtoklásával együtt járó adatkezelések:

A LIGA tagkártya birtokosai a LIGA konföderációhoz tartozó szakszervezetek azon tagjai, akik a

kedvezményekre feljogosító LIGA tagkártyát vettek át. Önmagában a tagkártya átvételi folyamatával, illetve a

kártyabirtokosok körének nyilvántartásával kapcsolatos adatkezelések nem jelen adatkezelő kötelezettségei,

hanem ezek az adatkezelőtől elkülönült, a LIGA által elvégzett feladatok. Amennyiben tehát a LIGA

tagkártyával kapcsolatban bármilyen adatkezelési kérdése van, forduljon bizalommal a LIGÁ-hoz

(www.liganet.hu), illetve a LIGA adatvédelmi tisztviselőjéhez (dr. Kéri Ádám, [email protected],

1537 Budapest, Pf.442.).

1.2. A http://ligapenzugyiportal.hu honlap Greenspark.hu Kft. általi működtetése révén megvalósuló

adatkezelések bemutatása:

A http://ligapenzugyiportal.hu honlapot (ún. „Liga pénzügyi Portál”) a Greenspark.hu Kft. működteti, így az

információs társadalommal összefüggő szolgáltatásnyújtással kapcsolatban az Ektv. 3/B §-a szerinti

tájékoztatást, valamint a cookie-k használatával kapcsolatos adatkezelési bemutatást a Greenspark.hu Kft.

adatkezelési ügyféltájékoztatójában tudja elolvasni és megismerni, amelynek elérési útvonala:

www.ligapenzugyiportal.hu//greenspark-adatkezelesi-tajekoztato

A honlap célja a LIGA szakszervezeti tagok számára nyújtott valamennyi banki-pénzügyi és biztosítási

szolgáltatás átfogó, összefoglaló jellegű bemutatása, függetlenül attól, hogy azt jelen adatkezelő LETBROKE

Kft. vagy pedig a Greenspark.hu Kft. szolgáltatja a konkrét esetben. Ezzel a megoldással lehetett megteremteni a

szakszervezeti tagok áttekinthető, gyors, egy helyen fellelhető átfogó tájékoztatását.

Bármely, a honlappal kapcsolatos kérdés esetén a Greenspark.hu Kft-től további tájékoztatás kérhető.

Kapcsolatfelvételhez ajánljuk az [email protected], vagy a [email protected] elérhetőséget, ahol a

cégvezetés vagy az adatvédelmi tisztviselő, Dr. Fekete Olga fogadja kérdéseit.

1.3. A LIGA által az egyes tagoknak megküldött, a Liga Pénzügyi Portál szolgáltatásait ismertető

hírlevelek adatkezeléseinek bemutatása

A LIGA rendszeres időközönként elektronikus hírlevelet szerkeszt és küld ki a [email protected]

e-mail címről; a szakszervezeti tagok, tagszakszervezetek és azok gazdasági társasági részére, az általuk

megadott e-mail címre. A LIGA hírlevél a Liga Pénzügyi Portál aktuális szolgáltatásait, a kedvezményeket és

egyéb kapcsolódó híreket, információkat is tartalmaz, amelyek segítséget nyújtanak az érintettek számára abban,

hogy mely szolgáltatásokat vegyék igénybe.

Ezen LIGA hírlevéllel kapcsolatos adatkezelés nem jelen adatkezelő kötelezettsége, hanem az az adatkezelőtől

elkülönült személy, a LIGA által elvégzett feladat. Jelen adatkezelő ezen LIGA hírlevelekkel kapcsolatban

személyes adatokat nem kezel, a LIGA hírlevél küldésre, a címzettekre nem lát rá; feladata pusztán az, hogy a

LIGA számára, a LIGA hírlevél összeállítását megelőzően aktuális, pontos információkat szolgáltasson

szolgáltatásaival összefüggésben.

Page 9: ADATKEZELÉSI ÜGYFÉLTÁJÉKOZTATÓligapenzugyiportal.hu/wp-content/uploads/2019/07/LETBROKE_LPP_GDPR... · választhatja (a kalkulátor program használatát követően megjelenő

9

A jelen adatkezelőnek saját hírlevélküldő szolgáltatása nincsen.

Amennyiben tehát a LIGA hírlevél szolgáltatásával kapcsolatban bármilyen adatkezelési kérdése van, forduljon

bizalommal a LIGÁ-hoz (www.liganet.hu), illetve a LIGA adatvédelmi tisztviselőjéhez, (Dr. Kéri Ádám,

[email protected], 1537 Budapest, Pf.442.).

1.4. A http://ligapenzugyiportal.hu honlapon fellelhető „visszahívást kérek” sablon igénybevétele által

megvalósuló adatkezelések:

Tájékoztatjuk arról, hogy a http://ligapenzugyiportal.hu honlapot (ún. „Liga pénzügyi Portál”) nem cégünk, azaz

nem a LETBROKE Kft., hanem a Greenspark.hu Kft. üzemelteti. Ennek megfelelően abban az esetben, amikor

Ön a honlap tartalmának olvasása során egy adott termékről bővebb felvilágosítást kíván kérni és ezért a Liga

Pénzügyi Portálon található konkrét termékismertetők tájékoztató szövegrészének végén található

„visszahívást kérek” gombra kattint, majd az ott kért személyi adatokat (elérhetőségi adatokat) megadja, úgy

adatai a Greenspark.hu Kft-hez jutnak el.

Mielőtt adatait ott megadná, kérjük ennek megfelelően, hogy figyelmesen olvassa el a Greenspark.hu Kft.

adatkezelési ügyféltájékoztatóját, amelynek linkje minden egyes termék „visszahívást kérek” pontja alatt

elhelyezésre került.

1.5. A LETBROKE Kft-hez közvetlenül beérkező kapcsolatfelvevő (érdeklődői) e-mailek,

telefonhívások, vagy postai levelek küldése által megvalósuló adatkezelések:

Amennyiben akár cégünk e-mail címén ([email protected]), akár a +36 70 771 64 44-es telefonszámon, akár

postai levél útján olyan megkeresések, levelek érkeznek, amelyek konkrét ügyhöz nem kapcsolhatók, csupán

általános felvilágosítást kérnek az adatkezelőtől; az adatkezelő ezen megkeresések, levelek adatkezelési

szabályait az alábbiak szerint határozza meg:

Az adatkezelő neve:

Az adatkezelő elérhetősége:

Az adatkezelő képviselője:

Adatvédelmi felelőse:

Adatvédelmi kérdésekkel kapcsolatos elérhetősége:

LETBROKE Kft.

1023 Budapest, Levél u. 3./A. 1.em.1.

[email protected]

Várkonyi Csaba Zoltán ügyvezető

Dr. Fekete Olga

[email protected]; 7400 Kaposvár, Kossuth

Lajos u. 12.

Az adatkezelés célja: Az érintett(ek) számára - érdeklődésüknek megfelelő

területen - felvilágosítás megadása, információk

nyújtása.

Az adatkezelés jogalapja: Az adatkezelés jogalapja szerződés teljesítése, mely

jogalap ajánlatkéréssel, érdeklődéssel összefüggésben

is alkalmazandó.

Az érintettek kategóriái:

Bárki, aki akár az [email protected], akár egyéb

elektronikus elérhetőségen, a kapcsolatfelvételhez

megadott telefonszámon vagy postai úton kérdéssel

fordul az adatkezelőhöz.

A személyes adatok kategóriái: Az érintett neve, postai címe, illetőleg e-mail címe,

telefonszáma, az e-mail tárgya, az e-mail tartalma, a

postai levél tartalma, a küldés időpontja, a feladás

helye, a telefonbeszélgetés tartalma (a hívás nem kerül

rögzítésre), a hívás időpontja.

A címzettek kategóriái: Az e-mail formájában elküldött személyes adatokhoz

– a szerver karbantartása, hibaelhárítás esetén –

szigorúan célhoz kötötten, önálló adatkezelőként az

Page 10: ADATKEZELÉSI ÜGYFÉLTÁJÉKOZTATÓligapenzugyiportal.hu/wp-content/uploads/2019/07/LETBROKE_LPP_GDPR... · választhatja (a kalkulátor program használatát követően megjelenő

10

informatikai háttértámogatást nyújtó alábbi egyéni

vállalkozás fér hozzá: Váradi Kereskedelmi és

Szolgáltató Bt. (Székhelye: 2344 Dömsöd, Ráckevei

út 38., E-mail címe: [email protected],

cégjegyzék száma: 13-06-054679,

Adószáma:20665766-1-13).

Az adatkezelő a Google LLC (székhelye: Mountain

View, Kalifornia, USA) mint adatfeldolgozó által

működtetett webmailt, azaz a gmail.com

levelezőrendszert használja. A Google LCC ugyan

harmadik országbeli vállalkozás, azonban a webmail

szolgáltatása figyelemmel van a GDPR előírásaira,

amelyről részletes magyar nyelvű adatkezelési

tájékoztatást olvashat itt:

https://policies.google.com/privacy?hl=hu&gl=hu

Egyben a Google Inc. a Privacy Shield részese:

https://cloud.google.com/security/compliance/privacy-

shield/

Harmadik országba történő adattovábbítás Egyesült Állomok (Google LLC-re tekintettel)

Adattörlésre előirányzott határidő: Az érintettnek az adatkezelő felé irányuló

megkeresése (e-mail vagy postai levél)

megválaszolásától számított 30 nap.

Kivételt az olyan megkeresések képeznek, amelyek

alapján az érintett és az adatkezelő között a közvetítői

szolgáltatás igénybevételére irányuló megállapodás

jön létre, vagy ilyen irányú tárgyalások indulnak el a

felek között.

Ebben az esetben a közvetítői szolgáltatás

igénybevételére irányadó adatkezelési szabályok

alkalmazandók.

Telefonos megkeresése rögzítésre nem kerül, így

értelemszerűen a beszélgetés tárolása sem történik

meg.

A személyes adatok forrása: Az adatokat az érintett bocsátja rendelkezésre, azok

megadásának mellőzése jogkövetkezménnyel nem jár,

azonban a név és a cím (postai vagy e-mail cím)

mellőzése értelemszerűen az adatkezelő általi

válaszadás lehetőségét hiúsítja meg.

Automatizált döntéshozatal megvalósul-e ? Nem valósul meg automatizált döntéshozatal.

Technikai és szervezési intézkedések Lásd: „Így vigyázunk személyes adatai biztonságára”

című fejezetben !

1.6. A Greenspark.hu Kft. által a http://ligapenzugyiportal.hu honlapon „chat” funkció

használatának adatkezelése:

Tájékoztatjuk arról, hogy a http://ligapenzugyiportal.hu honlapot (ún. „Liga pénzügyi Portál”) nem cégünk, azaz

nem a LETBROKE Kft., hanem a Greenspark.hu Kft. üzemelteti. Ennek megfelelően abban az esetben,

amikor Ön a honlap tartalmának olvasása során egy adott termékről bővebb felvilágosítást kíván kérni és ezért a

Liga Pénzügyi Portálon található „chat” funkciót (azaz a csevegés funkciót) veszi igénybe, úgy az Ön által

megadott személyes adatok a Greenspark.hu Kft-hez jutnak el.

Mielőtt tehát adatait ott megadná, kérjük ennek megfelelően, hogy figyelmesen olvassa el a Greenspark.hu Kft.

adatkezelési ügyféltájékoztatóját, amelynek linkje a chat funkció használatának felületén, link formájában

elhelyezésre került.

Page 11: ADATKEZELÉSI ÜGYFÉLTÁJÉKOZTATÓligapenzugyiportal.hu/wp-content/uploads/2019/07/LETBROKE_LPP_GDPR... · választhatja (a kalkulátor program használatát követően megjelenő

11

1.7. A Facebookon a Greenspark.hu Kft. által üzemeltetett „Liga Pénzügyi Portál” felhasználói oldal

adatkezelései („tetszik”, „követem”, „kapcsolatfelvétel”, „üzenet”):

Az adatkezelőnek, azaz cégünknek nincs a Facebook közösségi portálon működtetett profilja. Ugyanakkor

fontos tudnia, hogy a Greenspark.hu Kft. – élve a ma népszerű internetes felületeken való megjelenés

lehetőségével – a „Liga Pénzügyi Portál” elnevezésű felhasználói oldalát a Facebook közösségi portálon is

működteti, ahol szintén információkat közöl a http://ligapenzugyiportal.hu honlapon közvetített valamennyi

termékekről és kapcsolatot tart az érdeklődőkkel. Miután ezen aktivitásával szintén személyes adatokat kezel,

annak szabályairól is tájékoztatást nyújt a Greenspark.hu Kft. az adatkezelési ügyféltájékoztatójában, amelynek

elérési útvonala: www.ligapenzugyiportal.hu//greenspark-adatkezelesi-tajekoztato

2. A banki-pénzügyi közvetítői tevékenység kifejtése során megvalósuló adatkezelések bemutatása:

2.1. Az ún. előszűrés folyamata során megvalósuló adatkezelések:

Amennyiben az érintett felveszi jelen adatkezelővel (cégünkkel) a kapcsolatot és konkrét közvetítésre irányuló

igénye körvonalazódik, úgy az adatkezelő elvégzi az ún. előszűrés folyamatát, amelynek során bekéri az

érintett releváns személyi adatait; szükség esetén nettó jövedelmi adatait; az általa igénylelt termékkel

kapcsolatos elvárt információkat (hitelösszeg, önerő stb.); fedezet szükségessége esetén a fedezeti adatokat vagy

lehetőségeket; biztosíték (pl. kezes vagy zálogkötelezett) szükségessége esetén feltárja ennek az érintett oldalán

fennálló lehetőségeit; továbbá az érintett munkahelyi és munkaviszonyára vonatkozó releváns adatokat. Ezen

adatok alapján ún. előkalkulációt végez, amelynek alapján a legkedvezőbb ajánlatot az érintett számára e-

mailben megküldi.

Fontos azonban tudnia, hogy amennyiben a „Liga Pénzügyi Portál” elnevezésű honlapon keresztül először a

Greenspark.hu Kft-vel veszi fel a kapcsolatot (pl. chat funkció alkalmazása vagy a „visszahívást kérek” ikon

használata okán), úgy az előszűrés folyamatát a Greenspark.hu Kft. végzi el. Így ebben az esetben az

előszűréssel kapcsolatos adatkezelés részletes bemutatása a Greenspark.hu Kft. adatkezelési

ügyféltájékoztatójából ismerhető meg, amelynek elérési útvonala: www.ligapenzugyiportal.hu//greenspark-

adatkezelesi-tajekoztato

Amennyiben tehát cégünkhöz fordul közvetlenül, és mi végezzük el az előszűrés folyamatát, úgy annak

megvalósítását követően tájékoztatni fogjuk nem csupán az előszűrés eredményről, hanem arról is, hogy maga a

jelen adatkezelő fogja-e a továbbiakban a kapcsolatot az érintettel tartani, vagy pedig átveszi az ügyintézést – a

legkedvezőbbként kiválasztott pénzintézetre tekintettel – állandó együttműködő partnere, a Greenspark.hu Kft.

Ennek oka az, ezért ismételten rámutatunk arra, hogy amennyiben Ön az OTP Bank Nyrt., az OTP Jelzálogbank

Zrt., az OTP Országos Egészség- és Önsegélyező Pénztár, vagy az OTP Önkéntes Nyugdíjpénztár valamely

kedvezményes termékét kívánja igénybe venni, úgy az Ön tanácsadója ezt követően (amennyiben nem a jelen

adatkezelő viszi végig az ügyet) a Greenspark.hu Kereskedelmi és Szolgáltató Korlátolt Felelősségű

Társaság lesz, amely cég ezen ügyletek intézése során az OTP Pénzügyi Pont Zrt. (székhelye: 1051 Budapest,

Mérleg utca 4. 5. em., cégjegyzékszáma: Cg. 01-10-049905., adószáma: 26396163241., e-mail címe:

[email protected]) pénzügyi közvetítő cég partnereként jár el. A Greenspark.hu Kft. alvállalkozója Veres Júlia

egyéni vállalkozó székhelye: 2244 Úri, Rózsika u. 14., okmányirodai nyilvántartási száma: 51012580, OTP PP

értékesítői törzsszáma: 0040600519229., adószáma: 67963423-1-33, e-mail címe: [email protected]

Amennyiben Ön nem a fenti pénzintézetek valamely kedvezményes szolgáltatását, termékét kívánja igénybe

venni, vagy az OTP Csoportot érintő termék kiválasztása ellenére a pénzügyi közvetítést jelen adatkezelő végzi

el; úgy az előszűrést követően Ön továbbra is adatkezelő, azaz a LETBROKE Pénzügyi Tanácsadó

Korlátolt Felelősségű Társaság ügyfele marad, amely cég a HC Központ Pénzügyi Közvetítő Kft. (székhelye:

1023 Budapest, Lajos utca 28-32., cégjegyzékszáma: Cg.01-09-716975., adószáma: 13064314-2-41., e-mail

címe: [email protected]) teljesítési segédjeként fog eljárni az Ön ügyének elintézése során, a Kft.

munkavállalója Várkonyi Csaba Zoltán bevonásával..

Amennyiben az előszűréssel, annak résztvevőivel, illetve az azzal összefüggő adatkezelésekkel

összefüggésben kérdése merül fel, lépjen velünk kapcsolatba: e-mail cím: [email protected]; telefonszám:

+36 70 771 6444.

Page 12: ADATKEZELÉSI ÜGYFÉLTÁJÉKOZTATÓligapenzugyiportal.hu/wp-content/uploads/2019/07/LETBROKE_LPP_GDPR... · választhatja (a kalkulátor program használatát követően megjelenő

12

Az előszűrés folyamatának adatkezelései a következőképen valósulnak meg:

Az adatkezelő neve:

Az adatkezelő elérhetősége:

Az adatkezelő képviselője:

Adatvédelmi felelőse:

Adatvédelmi kérdésekkel kapcsolatos elérhetősége:

LETBROKE Kft.

1023 Budapest, Levél u. 3./A. 1.em.1.

Várkonyi Csaba Zoltán ügyvezető

Dr. Fekete Olga

[email protected]; 7400 Kaposvár, Kossuth

Lajos u. 12.

Az adatkezelés célja: Az érintett(ek) számára – igényüknek megfelelő

termékkörel kapcsolatban – a legkedvezőbb ajánlat

feltérképezése, a (vele, vagy a Greenspark.hu Kft-vel

kötendő) közvetítői szerződés ezt követő létrejöttének

céljával.

Az adatkezelés jogalapja: Az adatkezelés jogalapja szerződés teljesítése, mely

jogalap ajánlatkéréssel, érdeklődéssel összefüggésben

is alkalmazandó.

Az érintettek kategóriái:

Bármely szakszervezeti tag, tagszakszervezeti

képviselő vagy tagszakszervezet gazdasági

társaságának képviselője; aki a kapcsolatfelvételt

követően kész releváns adatainak közlésére a számára

legkedvezőbb ajánlat felkutatása céljából.

A személyes adatok kategóriái: Az érintett neve, lakcíme, illetőleg e-mail címe,

telefonszáma, a konkrét terméktípus igénybevételének

előkalkulációjához szükséges személyes adatok köre,

az e-mailben megküldött ajánlat tartalma, a

megküldés időpontja.

A bekért személyes adatok kategóriái

terméktípusonként jelentősen eltérőek, azonban

tipikusan szükséges adatok hiteltermékeknél: név,

lakcím, e-mail cím, születési hely és idő, anyja neve,

jövedelmi adatok, vagyoni helyzet, munkahely és

jogviszony jellege, hitel összege, önerő mértéke,

tervezett futamidő, fedezeti adatok, biztosítéki adatok;

tipikusan szükséges személyes adatok számlanyitási

igénynél: név, lakcím, e-mail cím, születési hely és

idő, anyja neve, stb...

tipikusan szükséges személyes adatok biztosítási

jogügyletek esetén: név, lakcím, e-mail cím, születési

hely és idő, anyja neve, biztosított és szerződő

személyes adatai, stb...

A címzettek kategóriái: A személyes adatokhoz – a szerver karbantartása,

hibaelhárítás esetén – szigorúan célhoz kötötten,

önálló adatkezelőként az informatikai

háttértámogatást nyújtó alábbi egyéni vállalkozás fér

hozzá: Váradi Kereskedelmi és Szolgáltató Bt.

(Székhelye: 2344 Dömsöd, Ráckevei út 38., E-mail

címe: [email protected], cégjegyzék száma:

13-06-054679, Adószáma:20665766-1-13).

Az adatkezelő a Google LLC (székhelye: Mountain

View, Kalifornia, USA) mint adatfeldolgozó által

működtetett webmailt, azaz a gmail.com

levelezőrendszert használja. A Google LCC ugyan

harmadik országbeli vállalkozás, azonban a webmail

szolgáltatása figyelemmel van a GDPR előírásaira,

amelyről részletes magyar nyelvű adatkezelési

tájékoztatást olvashat itt:

Page 13: ADATKEZELÉSI ÜGYFÉLTÁJÉKOZTATÓligapenzugyiportal.hu/wp-content/uploads/2019/07/LETBROKE_LPP_GDPR... · választhatja (a kalkulátor program használatát követően megjelenő

13

https://policies.google.com/privacy?hl=hu&gl=hu

Egyben a Google Inc. a Privacy Shield részese:

https://cloud.google.com/security/compliance/privacy-

shield/

A személyes adatok az előkalkuláció elvégzését

követően, amennyiben a további ügyintézést, azaz a

banki-pénzügyi közvetítés feladatát adatkezelő a

Greenspark.hu Kft-nek átadja, úgy a személyes adatok

a Greenspark.hu Kereskedelmi és Szolgáltató Kft.

(székhelye: 8646 Balatonfenyves, Somló utca 79.,

adószáma: 24167325-2-14., cégjegyzékszáma: Cg.14-

09-315061., e-mail címe: [email protected])

részére továbbításra kerülnek, az érintett egyidejű

tájékoztatása mellett. Adatkezelő és a Greenspark.hu

Kft. közös adatkezelőként járnak el.

Tájékoztatjuk, hogy a Greenspark.hu Kft. ügyintézése

során alvállalkozója, Veres Júlia egyéni vállalkozó

közreműködését veszi igénybe, így az Ön adatai

továbbításra kerülhetnek Veres Júlia egyéni

vállalkozóhoz. A Greenspark.hu Kft. és Veres Júlia

egyéni vállalkozó, mint adatkezelő alvállalkozója

közös adatkezelőként járnak el. Veres Júlia egyéni

vállalkozó (székhelye: 2244 Úri, Rózsika u. 14.,

okmányirodai nyilvántartási száma: 51012580, OTP

PP értékesítői törzsszáma: 0040600519229.,

adószáma: 67963423-1-33, e-mail címe:

[email protected]).

Harmadik országba történő adattovábbítás Egyesült Állomok (Gogle LLC-re tekintettel)

Adattörlésre előirányzott határidő: Az előkalkuláció elkészültétől és az érintett részére

való megküldésétől számított 30 nap.

Kivételt az az eset képez, ha ezt követően az érintett

meg kívánja kötni a közvetítői megállapodást és

igénybe kívánja venni a kiajánlott terméket. Ebben az

esetben a közvetítői szolgáltatás igénybevételére

irányadó adatkezelési szabályok alkalmazandók.

Amennyiben az adatkezelő a további ügyintézést, azaz

a banki-pénzügyi közvetítés feladatát a Greenspark.hu

Kft-nek átadja, úgy a személyes adatok az

előkalkuláció elkészültétől és az érintett, valamint a

Greenspark.hu Kft. részére való megküldésétől (amely

adattovábbítások egy időben valósulnak meg)

számított 30 nap után törlésre kerülnek.

A személyes adatok forrása: Az adatokat az érintett bocsátja rendelkezésre, azok

megadásának mellőzése jogkövetkezménnyel nem jár;

azonban a szükséges adatok mellőzése értelemszerűen

az adatkezelő előkalkuláció lehetőségét hiúsítja meg,

vagy annak pontosságát rontja nagy mértékben.

Automatizált döntéshozatal megvalósul-e ? Nem valósul meg automatizált döntéshozatal.

Technikai és szervezési intézkedések Lásd: „Így vigyázunk személyes adatai biztonságára”

című fejezetben !

Pénzintézeti termékek közvetítése (2.2.-2.3.)

A Liga Pénzügyi Portálon keresztül pénzügyi termékek közvetítésére kerülhet sor. A tevékenységbe a

LETBROKE Kft. a Greenspark.hu Kft-t is bevonhatja. Ennek alapja alapvetően az, hogy az érintett mely

pénzintézet szolgáltatását kívánja igénybe venni. Ezen túlmenően a közvetítői tevékenységbe az OTP

Page 14: ADATKEZELÉSI ÜGYFÉLTÁJÉKOZTATÓligapenzugyiportal.hu/wp-content/uploads/2019/07/LETBROKE_LPP_GDPR... · választhatja (a kalkulátor program használatát követően megjelenő

14

Pénzügyi Pont Zrt. területileg illetékes teljesítési segédje is bevonásra kerülhet (lsd.2.3.). Ennek részleteit

az alábbiakban mutatjuk be.

2.2. Pénzintézeti termékek közvetítése kizárólag a LETBROKE Kft. bevonásával

Amennyiben az érintett az előszűrés során kiajánlott terméket igénybe kívánja venni (akár úgy, hogy a

Greenspark.hu Kft. előszűrését követően őt cégünkhöz irányítja; akár úgy, hogy a mi előszűrésünket követően

nem kap olyan tájékoztatást, hogy a további ügyintézést a Greenspark.hu Kft végzi); úgy cégünk, azaz az

adatkezelő – mint a HC Központ Kft. megbízási szerződés alapján eljáró teljesítési segédje, egyben mint

vele közös adatkezelő – a HC Központ Kft. nevében szerződik az érintettel; majd tőle beszerzi az egyes

közvetített termékek érintett általi igényléséhez szükséges, azonban termékcsoportonként jelentősen eltérő körű

konkrét adatokat, iratokat.

Az iratanyag (pl. hitelkérelem és mellékletei; vagy számlanyitási kérelem és mellékletei) hiánytalan

összeállítását követően azt az adatkezelő az érintett által kiválasztott terméket nyújtó pénzintézetnek átadja,

illetve az anyagokat és adatokat feltölti a HC Központ Kft. által működtetett elektronikus „HIR” rendszerbe.

Az adatkezelő ezt követően is figyelemmel kíséri a banki ügyintézést, kapcsolatot tart mind az érintettel,

mind a banki ügyintézővel. Az érintett bármely kérése, problémája esetén felveszi a kapcsolatot a pénzintézet

illetékes ügyintézőjével mindaddig, amíg az érintett vissza nem jelez a tekintetben, hogy a kiválasztott termék

vonatkozásában a szerződés közte és a pénzintézet között rendben létrejött. Az érintettel való kapcsolat, azaz az

adatkezelő és az érintett jogviszonya ezzel zárul le.

Az adatkezelő végezetül a HC Központ Kft-től egy írásbeli teljesítésigazolást kap arról, hogy a közvetítési ügylet

rendben lezárult (ennek adatai: az érintett neve; az ügyazonosító; az ügylet típusa és összege); így az adatkezelő

és a HC Központ Kft. közötti pénzügyi-számviteli elszámolás megvalósulhat.

Az adatkezelő neve:

Az adatkezelő elérhetősége:

Az adatkezelő képviselője:

Adatvédelmi felelőse:

Adatvédelmi kérdésekkel kapcsolatos elérhetősége:

LETBROKE Kft.

1023 Budapest, Levél u. 3./A 1.em1.

Várkonyi Csaba Zoltán ügyvezető

Dr. Fekete Olga

[email protected]; 7400 Kaposvár, Kossuth

Lajos u. 12.

Az adatkezelés célja: Az adatkezelés célja az érintett által kiválasztott

pénzintézeti termékre vonatkozó szerződés

megkötésének elősegítése, az azt megalapozó

iratanyag és adatállomány összeállításában való

közreműködés, az érintettel való folyamatos

kapcsolattartás, továbbá problémák esetén azok

elhárításában való közreműködés.

Az adatkezelés további célja az adatkezelőt illető díj

bizonylati megalapozása, kiszámlázásának és

behajtásának lehetővé tétele.

A pénzintézet és az érintett közötti szerződés

létrejöttét követően a polgári jogi elévülési időn belül,

mely a szerződés teljesítését követő 5. év utolsó napja,

az adatkezelés célja a felek közötti esetleges jogi

igények érvényesítése.

Az adatkezelés jogalapja: Az adatkezelés jogalapja a HC Központ Kft, az

érintett és az adatkezelő LETBROKE Kft. közötti

szerződéses jogviszony alapján szerződés teljesítése.

a pénzügyi-számviteli elszámolással kapcsolatban az

Page 15: ADATKEZELÉSI ÜGYFÉLTÁJÉKOZTATÓligapenzugyiportal.hu/wp-content/uploads/2019/07/LETBROKE_LPP_GDPR... · választhatja (a kalkulátor program használatát követően megjelenő

15

adatkezelés jogalapja az adatkezelő jogos érdeke,

a jogi igényérvényesítésre nyitva álló időtartamban

szintén az adatkezelő jogos érdeke,

egyben a számlázáshoz szükséges személyes adatok

vonatkozásában jogi kötelezettség teljesítése,

melynek alapja a 2007. évi CXXVII. tv.159.§-a,

169.§-a, és a 2000. évi C. tv. 166-169.§-a.

A pénzügyi-számviteli elszámolás során az

adatkezelés jogalapja az adatkezelő jogos érdeke. Az

adatkezelő így tudja tényszerű adatokkal

alátámasztani, bizonyítani, illetve a számviteli

elveknek megfelelően bizonylatolni díjigényét. A

közvetítési szolgáltatás igénylésekor maga fordult

adatkezelőhöz és vette fel vele a kapcsolatot, maga

kérte tőle az adattovábbítást a HC Központ Kft. felé,

ezáltal az érintett bizalma adatkezelővel szemben

fennáll, őt közvetítő partnerként elfogadta, az

adatkezelési tájékoztatás által tudomást szerzett arról,

hogy fenti adataihoz az érintett később is, a pénzügyi

elszámolás rendezése érdekében hozzáfér; azaz

szerződéses adatainak adatkezelő általi megismerése

az érintett számára lényegesen kisebb érdeksérelmet

okoz, mint adatkezelőnek a feladatelvégzése

díjazásához, az azt megalapozó tények

megismeréséhez, szükség esetén (pl. jogérvényesítés)

felhasználásához fűződő joga. Érintett a fentiek

alapján az adatkezelésre számíthat, az a felek közötti

jogviszonyból következik (díjigény, annak

ellenőrzése).

A jogérvényesítés során az adatkezelés jogalapja az

adatkezelő jogos érdeke. A jogérvényesítéssel

összefüggő jogos érdek alapja a bizonyíthatóság; a

tényállás feltárásának, a bizonyítékok rendelkezésre

bocsátásának, a jogkövetkezmények

alkalmazhatóságának lehetőségét tudja ezáltal az

adatkezelő megteremteni, melyek mind a két fél közös

érdekei, így az esetleges jogsérelem lényegesen

csekélyebb, mint az adatkezelői oldalon fennálló

érdek súlya, jelentősége.

Az érintettek kategóriái: Az a szakszervezeti tag, vagy annak a

tagszakszervezetnek vagy gazdasági társaságának

képviselője, aki a HC Központ Kft-vel pénzintézeti

termék vonatkozásában közvetítői szerződést köt,

melyben teljesítési segédként ügyintéző az adatkezelő.

A személyes adatok kategóriái: Az adatkezelőnek átadott személyes adatok köre

banki-pénzügyi termékcsoportonként rendkívül eltérő,

továbbá az egyes termékcsoportok számosak.

A tipikusan szükséges személyes adatok

hiteltermékeknél: név, lakcím, e-mail cím, születési

hely és idő, anyja neve, állampolgársága, saját és egy

háztartásban élők jövedelmi adatai, vagyoni helyzet,

munkahely és jogviszony jellege, hitel igényelt

összege, önerő mértéke, tervezett futamidő, fedezeti

adatok, biztosítéki adatok, kiválasztott terméktípus,

kiválasztott konkrét pénzintézet;

a tipikusan szükséges személyes adatok

Page 16: ADATKEZELÉSI ÜGYFÉLTÁJÉKOZTATÓligapenzugyiportal.hu/wp-content/uploads/2019/07/LETBROKE_LPP_GDPR... · választhatja (a kalkulátor program használatát követően megjelenő

16

számlanyitási igénynél: név, lakcím, e-mail cím,

születési hely és idő, anyja neve, állampolgársága,

stb...

a tipikusan szükséges személyes adatok biztosítási

jogügyletek esetén: név, lakcím, e-mail cím, születési

hely és idő, anyja neve, állampolgársága, biztosított és

szerződő személyes adatai, stb...

A címzettek kategóriái: Az érintett átadott személyes adatai az adatkezelőt

megbízó, azaz alvállalkozóként alkalmazó pénzügyi

közvetítő cégek részére továbbításra kerülnek. Az

érintett a közvetítői szerződést eleve e pénzügyi

közvetítő vállalkozással köti meg, az adatkezelő e

pénzügyi közvetítő vállalkozás nevében jár el (annak

alvállalkozójaként). Az adatkezelőt alkalmazó, az

adatkezelővel közös adatkezelést végző pénzügyi

közvetítő cég az alábbi:

HC Központ Pénzügyi Közvetítő Kft. (székhelye:

1023 Budapest, Lajos utca 28-32., cégjegyzékszáma:

Cg. 01-09-716975., adószáma: 13064314-2-41., e-

mail címe: [email protected]).

Az érintett átadott személyes adatai a

legkedvezőbbként kiválasztott pénzintézeti terméket

kínáló pénzintézet részére továbbításra kerülnek. Az

adott pénzintézet önálló adatkezelőként kezeli tovább

a személyes adatokat.

A könyvelési feladatokkal megbízott vállalkozás

részére a személyes adatok egy szűk köre (az érintett

neve; az ügyazonosító; az ügylet típusa és összege, a

szerződés száma, az adatkezelőt illető díj összege) - a

számla és az azt alátámasztó számviteli bizonylatok

részeként - továbbításra kerülnek. Az adatkezelő

jelenleg e feladattal az alábbi adatfeldolgozót bízza

meg: Tankó könyvelő iroda Kft. (Székhelye: 2094

Nagykovácsi, Sport u. 3. E-mail címe:

[email protected]. Cégjegyzékszám:13-09-

092921, Adószáma: 12943944-1-13)

Az adatkezelőnél elektronikus úton kezelt személyes

adatokhoz - amennyiben informatikai hibaelhárításra

vagy fejlesztésre kerül sor - adatkezelőként -

szigorúan célhoz kötötten - az informatikai

háttértámogatást nyújtó alábbi vállalkozás hozzáfér:

Váradi Kereskedelmi és Szolgáltató Bt. (Székhelye:

2344 Dömsöd, Ráckevei út 38., E-mail címe:

[email protected], cégjegyzék száma: 13-

06-054679, Adószáma:20665766-1-13).

Az adatkezelő által alkalmazott számlázó program

(Szamlazz.hu) működtetésével kapcsolatban

adatfeldolgozói minőségben a KBOSS.hu Kft. jár el

(adatai: székhelye: 1031 Budapest, Záhony utca 7.,

cégjegyzékszáma: 01-09-303201., adószáma:

13421739-2-41., e-mail címe: [email protected];

[email protected]; [email protected]).

Az adatkezelő a Google LLC (székhelye: Mountain

View, Kalifornia, USA) mint adatfeldolgozó által

működtetett webmailt, azaz a gmail.com

levelezőrendszert használja. A Google LCC ugyan

Page 17: ADATKEZELÉSI ÜGYFÉLTÁJÉKOZTATÓligapenzugyiportal.hu/wp-content/uploads/2019/07/LETBROKE_LPP_GDPR... · választhatja (a kalkulátor program használatát követően megjelenő

17

harmadik országbeli vállalkozás, azonban a webmail

szolgáltatása figyelemmel van a GDPR előírásaira,

amelyről részletes magyar nyelvű adatkezelési

tájékoztatást olvashat itt:

https://policies.google.com/privacy?hl=hu&gl=hu

Egyben a Google Inc. a Privacy Shield részese:

https://cloud.google.com/security/compliance/privacy-

shield/

Adóigazgatási eljárásban a szerződő fél adatai a NAV

illetékes igazgatósága, mint önálló adatkezelő részére

- ilyen irányú ellenőrzési és adatszolgáltatási

kötelezettség esetén - bemutatásra kerülhetnek,

kötelező törvényi előírás alapján; míg

egy esetleges jogi igényérvényesítés esetén önálló

adatkezelőként hatóság, bíróság, illetőleg a jogi

képviselő számára kerülhet sor adattovábbításra.

Harmadik országba történő adattovábbítás Egyesült Államok (Google LLC-re tekintettel)

Adattörlésre előirányzott határidő: Az adatok kezelése a pénzügyi közvetítői szolgáltatás

igénybevételére irányuló szerződéses jogviszony

fennállta alatt történik meg, majd annak megszűnését

követően az esetleges jogi igényérvényesítéshez

szükséges időtartam elteltéig tovább folyik. Polgári

jogi igények elévülési ideje: 5 év.

Amennyiben az elévülési idő alatt történik

jogérvényesítés, úgy az ahhoz szükséges időtartam

alatt az adatkezelés tovább folytatódik.

Számlaadatok esetében a kötelező iratmegőrzési idő a

számla kiállítását követő 8. év december 31. napja. A

számlaadatok vonatkozásában az őrzésre irányuló jogi

kötelezettség alapja a 2007. évi CXXVII.tv.159.§-a,

169.§-a, a 2000. évi C.tv. 166-169.§-a.

A személyes adatok forrása: Az érintett bocsátja rendelkezésre az adatokat, az

adatok megadása az érintett által nem kötelező,

azonban az adatok megadásának megtagadása

esetében a pénzintézeti termék igénybevételére

irányuló szerződéskötés nem teljesíthető, hiszen a

megadott személyes adatok a teljesítés előfeltételeinek

elbírálásához szükségesek.

Automatizált döntéshozatal megvalósul-e ? Nem valósul meg automatizált döntéshozatal.

Technikai és szervezési intézkedések Lásd: „Így vigyázunk személyes adatai biztonságára”

című fejezetben !

2.3.Pénzintézeti termékek közvetítése a HC Központ Kft. teljesítési segédjének bevonásával

Amennyiben az érintett az előszűrés során kiajánlott terméket igénybe kívánja venni (akár úgy, hogy a

Greenspark.hu Kft. előszűrését követően őt cégünkhöz irányítja; akár úgy, hogy cégünk előszűrési tevékenységét

követően nem kap az érintett olyan tájékoztatást, hogy a további ügyintézést a Greenspark.hu Kft végzi); úgy

cégünk, azaz az adatkezelő – mint a HC Központ Kft. megbízási szerződés alapján eljáró teljesítési segédje,

egyben mint vele közös adatkezelő – vagy maga jár el mindvégig (lásd: 2.2. pont szabályozása) vagy –

megkeresi a HC Központ Kft-nek a területileg illetékes teljesítési segédjét, akinek az ügyet átadja az

Page 18: ADATKEZELÉSI ÜGYFÉLTÁJÉKOZTATÓligapenzugyiportal.hu/wp-content/uploads/2019/07/LETBROKE_LPP_GDPR... · választhatja (a kalkulátor program használatát követően megjelenő

18

érintett egyidejű tájékoztatása mellett; és aki/amely cég a HC Központ Kft. nevében, azzal közös adatkezelőként

szerződik az érintettel.

A területileg illetékes teljesítési segéd fogja ezt követően az érintettől beszerezni az egyes közvetített termékek

érintett általi igényléséhez szükséges, azonban termékcsoportonként jelentősen eltérő körű konkrét adatokat,

iratokat; illetve elvégzi az ezt követő kapcsolattartási, ügygondozási feladatokat. Az adatkezelőnek tehát az

ügyintézési feladatköre a területileg illetékes teljesítési segédnek való ügyátadással lezárul.

A LETBROKE Kft., mint adatkezelő ezt követően a HC Központ Kft. területileg illetékes teljesítési segédjétől

tájékoztatást kérhet a továbbiakban is az ügy aktuális állásáról, a banki-pénzügyi szerződéskötési folyamat

alakulásáról; annak érdekében és kizárólag olyan adatkörben, hogy pénzügyi elszámolási igénye jogosságát a

jelen adatkezelő nyomon követni, illetve igazolni legyen képes. Az adatkérés a nyilvántartásba történő betekintés

útján valósul meg, személyes adatok rögzítésére nem kerül sor.

Az adatkezelő a kiválasztott termékre irányuló pénzintézeti szerződés megkötését követően a HC Központ Kft-

től egy írásbeli teljesítésigazolást kap arról, hogy az ügylet rendben lezárult (ennek adatai: az érintett neve; az

ügyazonosító; az ügylet típusa és összege); így az adatkezelő és a HC Központ Kft. közötti pénzügyi-számviteli

elszámolás megvalósulhat.

Az adatkezelő neve:

Az adatkezelő elérhetősége:

Az adatkezelő képviselője:

Adatvédelmi felelőse:

Adatvédelmi kérdésekkel kapcsolatos elérhetősége:

LETBROKE Kft.

1023 Budapest, Levél u. 3/A. 1.em.1.

Várkonyi Csaba Zoltán ügyvezető

Dr. Fekete Olga

[email protected]; 7400 Kaposvár, Kossuth

Lajos u. 12.

Az adatkezelés célja: Az adatkezelés célja az érintett által kiválasztott

pénzintézeti termékre vonatkozó szerződés

megkötésének elősegítése, a területileg illetékes

teljesítési segéd megtalálása.

Az adatkezelés további célja az adatkezelőt illető

díjigény bizonylati megalapozása, kiszámlázásának és

behajtásának lehetővé tétele.

A pénzintézet és az érintett közötti szerződés

létrejöttét követően a polgári jogi elévülési időn belül,

mely a szerződés teljesítését követő 5. év utolsó napja,

az adatkezelés célja a felek közötti esetleges jogi

igények érvényesítése.

Az adatkezelés jogalapja: Az adatkezelés jogalapja a HC Központ Kft, az

érintett és az adatkezelő LETBROKE Kft. közötti

szerződéses jogviszony alapján szerződés teljesítése.

a pénzügyi-számviteli elszámolással kapcsolatban az

adatkezelés jogalapja az adatkezelő jogos érdeke,

a jogi igényérvényesítésre nyitva álló időtartamban

szintén az adatkezelő jogos érdeke,

egyben a számlázáshoz szükséges személyes adatok

vonatkozásában jogi kötelezettség teljesítése,

melynek alapja a 2007. évi CXXVII. tv.159.§-a,

169.§-a, és a 2000. évi C. tv. 166-169.§-a.

A pénzügyi-számviteli elszámolás során az

Page 19: ADATKEZELÉSI ÜGYFÉLTÁJÉKOZTATÓligapenzugyiportal.hu/wp-content/uploads/2019/07/LETBROKE_LPP_GDPR... · választhatja (a kalkulátor program használatát követően megjelenő

19

adatkezelés jogalapja az adatkezelő jogos érdeke. Az

adatkezelő így tudja tényszerű adatokkal

alátámasztani, bizonyítani, illetve a számviteli

elveknek megfelelően bizonylatolni díjigényét. Az

érintett a közvetítési szolgáltatás igénylésekor maga

fordult adatkezelőhöz és vette fel vele a kapcsolatot,

maga kérte tőle az adattovábbítást a HC Központ Kft.

felé, ezáltal az érintett bizalma adatkezelővel szemben

fennáll, őt közvetítő partnerként elfogadta, az

adatkezelési tájékoztatás által tudomást szerzett arról,

hogy fenti adataihoz az érintett később is, a díjigény

elszámolás rendezése érdekében hozzáfér; azaz

szerződéses adatainak adatkezelő általi megismerése

az érintett számára lényegesen kisebb érdeksérelmet

okoz, mint adatkezelőnek a feladatelvégzése

díjazásához, az azt megalapozó tények

megismeréséhez, szükség esetén (pl. jogérvényesítés)

felhasználásához fűződő joga. Érintett a fentiek

alapján az adatkezelésre számíthat, az a felek közötti

jogviszonyból következik (díjigény, annak

ellenőrzése).

Az igényérvényesítés során az adatkezelés jogalapja

az adatkezelő jogos érdeke. A jogérvényesítéssel

összefüggő jogos érdek alapja a bizonyíthatóság; a

tényállás feltárásának, a bizonyítékok rendelkezésre

bocsátásának, a jogkövetkezmények

alkalmazhatóságának lehetőségét tudja ezáltal az

adatkezelő megteremteni, melyek mind a két fél közös

érdekei, így az esetleges jogsérelem lényegesen

csekélyebb, mint az adatkezelői oldalon fennálló

érdek súlya, jelentősége.

Az érintettek kategóriái: Az a szakszervezeti tag, vagy annak a

tagszakszervezetnek, illetve gazdasági társaságának

képviselője, aki a HC Központ Kft-vel pénzintézeti

termék vonatkozásában közvetítői szerződést kíván

kötni, és erre irányuló szándékát az adatkezelő felé

jelzi, a területileg illetékes teljesítési segéd

kiválasztása, ajánlása végett.

A személyes adatok kategóriái: Az adatkezelőnek átadott személyes adatok köre

banki-pénzügyi termékcsoportonként rendkívül eltérő,

továbbá egy egyes banki-pénzügyi termékcsoportok

száma jelentős. A személyes adatok adatkezelő általi

beszerzése az előkalkuláció és a konkrét termék

vonatkozásában a területileg illetékes teljesítési segéd

kiválasztása érdekében szükségesek.

A tipikusan szükséges személyes adatok

hiteltermékeknél: név, lakcím, születési hely és idő,

anyja neve, állampolgársága, saját és egy háztartásban

élők jövedelmi adatai, vagyoni helyzet, munkahely és

jogviszony jellege, hitel igényelt összege, önerő

mértéke, tervezett futamidő, fedezeti adatok,

biztosítéki adatok, kiválasztott terméktípus,

kiválasztott konkrét pénzintézet;

a tipikusan szükséges személyes adatok

számlanyitási igénynél: név, lakcím, születési hely és

idő, anyja neve, állampolgársága, stb...

a tipikusan szükséges személyes adatok biztosítási

Page 20: ADATKEZELÉSI ÜGYFÉLTÁJÉKOZTATÓligapenzugyiportal.hu/wp-content/uploads/2019/07/LETBROKE_LPP_GDPR... · választhatja (a kalkulátor program használatát követően megjelenő

20

jogügyletek esetén: név, lakcím, születési hely és idő,

anyja neve, állampolgársága, biztosított és szerződő

személyes adatai, stb...

A címzettek kategóriái: Az érintett átadott személyes adatai az adatkezelőt

megbízó, azaz teljesítési segédként alkalmazó

pénzügyi közvetítő cégek részére továbbításra

kerülnek. Az adatkezelővel szerződéses viszonyban

álló, az adatkezelővel közös adatkezelést végző

pénzügyi közvetítő cég az alábbi:

HC Központ Pénzügyi Közvetítő Kft. (székhelye:

1023 Budapest, Lajos utca 28-32., cégjegyzékszáma:

Cg. 01-09-716975., adószáma: 13064314-2-41., e-

mail címe: [email protected]).

Az érintett a közvetítői szerződést eleve e fenti két

pénzügyi közvetítő vállalkozás valamelyikével köti

meg. A szerződéskötésben és az azt követő

ügyintézésben azonban már nem adatkezelő, hanem

az érintett illetőségéhez igazodóan a területileg

illetékes teljesítési segéd jár el. Az ő számára tehát az

adatkezelő az előkalkulációhoz beszerzett személyes

adatokat továbbítja. A területileg illetékes teljesítési

segéd és adatkezelő adatkezelési szempontból ezt

követően közös adatkezelőként járnak el.

A pénzintézetek által előírt pontos adatok, okiratok

begyűjtése; a kérelmek és a szerződéskötés

előkészítése; az érintettel való kapcsolattartás már a

területileg illetékes teljesítési segéd feladata lesz. Az

teljesítési segédek nagy számára tekintettel azok

adatai jelen szabályzatban előre nem közölhetőek, a

konkrét teljesítési segéd nevét és elérhetőségét az

adatkezelő minden esetben írásban közli az érintettel,

miután az előkalkuláció alapján feltárta, hogy a kettő

közül melyik nagy pénzügyi közvetítő cég ajánlata

jobb, ezáltal melyiknek a teljesítési segédje lesz

illetékes az adott földrajzi régióban.

Az érintett átadott személyes adatai a

legkedvezőbbként kiválasztott pénzintézeti terméket

kínáló pénzintézet részére a területileg illetékes

teljesítési segéd által, továbbra is fennálló érintetti

szerződéskötési szándék esetén továbbításra kerülnek.

Az adott pénzintézet önálló adatkezelőként kezeli

tovább a személyes adatokat.

A könyvelési feladatokkal megbízott vállalkozás

részére a személyes adatok egy szűk köre (az érintett

neve; az ügyazonosító; az ügylet típusa és összege, a

szerződés száma, a pénzügyi elszámolás alapján

adatkezelőt megillető díj összege) - a számla és az azt

alátámasztó számviteli bizonylatok részeként -

továbbításra kerülnek. Az adatkezelő jelenleg e

feladattal az alábbi adatfeldolgozót bízza meg: Tankó

könyvelő iroda Kft. (Székhelye: 2094 Nagykovácsi,

Sport u. 3. E-mail címe: [email protected],

Cégjegyzékszám:13-09-092921, Adószáma:

12943944-1-13).

Az adatkezelőnél elektronikus úton kezelt személyes

adatokhoz - amennyiben informatikai hibaelhárításra

Page 21: ADATKEZELÉSI ÜGYFÉLTÁJÉKOZTATÓligapenzugyiportal.hu/wp-content/uploads/2019/07/LETBROKE_LPP_GDPR... · választhatja (a kalkulátor program használatát követően megjelenő

21

vagy fejlesztésre kerül sor - adatkezelőként -

szigorúan célhoz kötötten - az informatikai

háttértámogatást nyújtó alábbi vállalkozás hozzáfér:

Váradi Kereskedelmi és Szolgáltató Bt. (Székhelye:

2344 Dömsöd, Ráckevei út 38., E-mail címe:

[email protected], cégjegyzék száma: 13-

06-054679, Adószáma:20665766-1-13).

Az adatkezelő által alkalmazott számlázó program

(Szamlazz.hu) működtetésével kapcsolatban

adatfeldolgozói minőségben a KBOSS.hu Kft. jár el

(adatai: székhelye: 1031 Budapest, Záhony utca 7.,

cégjegyzékszáma: 01-09-303201., adószáma:

13421739-2-41., e-mail címe: [email protected];

[email protected]; [email protected]).

Az adatkezelő a Google LLC (székhelye: Mountain

View, Kalifornia, USA) mint adatfeldolgozó által

működtetett webmailt, azaz a gmail.com

levelezőrendszert használja. A Google LCC ugyan

harmadik országbeli vállalkozás, azonban a webmail

szolgáltatása figyelemmel van a GDPR előírásaira,

amelyről részletes magyar nyelvű adatkezelési

tájékoztatást olvashat itt:

https://policies.google.com/privacy?hl=hu&gl=hu

Egyben a Google Inc. a Privacy Shield részese:

https://cloud.google.com/security/compliance/privacy-

shield/

Adóigazgatási eljárásban a szerződő fél adatai a NAV

illetékes igazgatósága, mint önálló adatkezelő részére

- ilyen irányú ellenőrzési és adatszolgáltatási

kötelezettség esetén - bemutatásra kerülhetnek,

kötelező törvényi előírás alapján; míg

egy esetleges jogi igényérvényesítés esetén önálló

adatkezelőkként hatóság, bíróság, illetőleg a jogi

képviselő számára kerülhet sor adattovábbításra.

Harmadik országba történő adattovábbítás Egyesült Államok (Google LLC-re tekintettel)

Adattörlésre előirányzott határidő: Az adatok kezelése a pénzügyi közvetítői szolgáltatás

igénybevételére irányuló szerződéses jogviszony

fennállta alatt történik meg, majd annak megszűnését

követően az esetleges jogi igényérvényesítéshez

szükséges időtartam elteltéig tovább folyik. Polgári

jogi igények elévülési ideje: 5 év.

Amennyiben az elévülési idő alatt történik

jogérvényesítés, úgy az ahhoz szükséges időtartam

alatt az adatkezelés tovább folytatódik.

Számlaadatok esetében a kötelező iratmegőrzési idő a

számla kiállítását követő 8. év december 31. napja. A

számlaadatok vonatkozásában az őrzésre irányuló jogi

kötelezettség alapja a 2007. évi CXXVII.tv.159.§-a,

169.§-a, a 2000. évi C.tv. 166-169.§-a.

A személyes adatok forrása: Az érintett bocsátja rendelkezésre az adatokat, az

adatok megadása az érintett által nem kötelező,

azonban az adatok megadásának megtagadása

esetében a legjobb pénzintézeti ajánlat és a területileg

Page 22: ADATKEZELÉSI ÜGYFÉLTÁJÉKOZTATÓligapenzugyiportal.hu/wp-content/uploads/2019/07/LETBROKE_LPP_GDPR... · választhatja (a kalkulátor program használatát követően megjelenő

22

illetékes teljesítési segéd nem választható ki; a banki-

pénzintézeti termék igénybevételére irányuló

szerződéskötés nem teljesíthető, hiszen a megadott

személyes adatok a teljesítés előfeltételeinek

elbírálásához szükségesek.

Automatizált döntéshozatal megvalósul-e ? Nem valósul meg automatizált döntéshozatal.

Technikai és szervezési intézkedések Lásd: „Így vigyázunk személyes adatai biztonságára”

című fejezetben !

2.4.A Liga Pénzügyi Portálon elhelyezett kalkulátor-program adatkezelései:

A Liga Pénzügyi Portál honlapon megtalálható egy „KALKULÁTOR” ikon, amelyre rákattintva az érintett –

emberi segítség igénybevétele nélkül – beírhatja a kalkulátor program által kért hitel- vagy kölcsönigénylési

adatokat (mint pl. a hitelcél, hitelösszeg, futamidő, ingatlan vételára, havi nettó jövedelem, kamatperiódus stb.),

és a program automatikusan kiszámolja és azonnal listázva bemutatja az érintett számára a legkedvezőbb

pénzintézeti ajánlatokat, a legkedvezőbbtől a legkedvezőtlenebbig sorrendbe rendezve. A kalkulátor-program –

melyet a HC Központ Kft. üzemeltet és a Greenspark.hu Kft. hozzájárulásával helyezett el a honlapon –

valamennyi pénzintézet konstrukcióját vizsgálni tudja, így az érintett egy alapos, átfogó összehasonlítást kaphat.

Amennyiben az érintett a kalkulátor program használatát követően nem kattint az itt elhelyezett „visszahívást

kérek” gombra, hanem ezután bezárja a kalkulátor aloldalt, úgy az érintett által beírt személyes adatok

mentésre nem kerülnek, az érintett által végzett kalkuláció ténye és az oda beírt adatok senki számára nem

válnak láthatóvá, így a folyamat ezen szakaszban való lezárulta esetén személyes adatkezelés nem történik.

Amennyiben az érintett a kalkulátor program által adott ajánlatok alapján fel kívánja venni a kapcsolatot

teljesítési segédjével, úgy a kalkulátor-aloldalon elhelyezett „visszahívást kérek” ikonra rákattintva tudja

megtenni, és ott a kért személyes adatokat (név, e-mail cím, telefonszám; szükség esetén a tagszakszervezet

neve, vagy az érintett gazdasági társaság neve) kell megadnia a kapcsolatfelvétel érdekében. A kalkulátor-

programot üzemeltető HC Központ Kft. fogadja be a kapcsolatfelvételi igényt és automatikusan továbbítja

elektronikus úton közvetlenül cégünknek, azaz a LETBROKE Kft-nek ([email protected] e-mail címre).

A „visszahívást kérek” ikonra való rákattintást megelőzően a LETBROKE Kft. adatvédelmi

ügyféltájékoztatójának elolvasása is kötelező, ennek megtörténtét pipa elhelyezésével is igazolja az érintett. Az

érintetti kapcsolatfelvételi adatok LETBROKE Kft-nek való megküldésével egyidőben a HC Központ Kft.

megküldi a LETBROKE Kft-nek az érintett által kiválasztott konkrét terméknevet (pénzintézet neve és azon

belül a konstrukció neve), a kalkulált hitelösszeget, a kalkulálás pontos dátumát, óráját és percét, valamint arra

való hivatkozást is, hogy a kalkulálás a LIGA Pénzügyi Portálon történt; abból a célból, hogy a LETBROKE

Kft. az érintetti igények ismeretében tudjon a legfelkészültebb módon információkat szolgáltatni.

a.)

Ismételten rámutatunk arra, hogy amennyiben Ön az OTP Csoporton kívüli egyéb pénzintézetek valamely

kedvezményes szolgáltatását, termékét kívánja igénybe venni, úgy Önt – amennyiben felveszi a kapcsolatot a

”visszahívást kérek” ikon használatával az adatkezelővel – mindvégig a LETBROKE Pénzügyi Tanácsadó

Korlátolt Felelősségű Társaság fogja kiszolgálni, amely cég a HC Központ Pénzügyi Közvetítő Kft.

(székhelye: 1023 Budapest, Lajos utca 28-32., cégjegyzékszáma: Cg.01-09-716975., adószáma: 13064314-2-41.,

e-mail címe: [email protected]) teljesítési segédjeként fog eljárni az Ön ügyének elintézése során.. A

LETBROKE Kft., mint adatkezelő Várkonyi Csaba Zoltán munkavállaló közreműködésével végzi a munkáját.

Kérjük tehát, olvassa el a LETBROKE Kft. adatkezelési ügyféltájékoztatóját, melynek elérési helye:

www.ligapenzugyiportal.hu/letbroke-adatkezelesi-tajekoztato

b.)

Amennyiben azonban Ön az OTP Bank Nyrt., az OTP Jelzálogbank Zrt., az OTP Országos Egészség- és

Önsegélyező Pénztár, vagy az OTP Önkéntes Nyugdíjpénztár valamely kedvezményes termékét kívánja igénybe

venni, úgy vagy cégünk lesz az Ön tanácsadója a teljes szerződéskötési folyamat során; vagy cégünk Önt, mint

érintettet tovább irányítja a Greenspark.hu Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társasághoz,

amely cég ezen ügyletek intézése során az OTP Pénzügyi Pont Zrt. (székhelye: 1051 Budapest, Mérleg utca 4. 5.

em., cégjegyzékszáma: Cg. 01-10-049905., adószáma: 26396163241., e-mail címe: [email protected]) pénzügyi

Page 23: ADATKEZELÉSI ÜGYFÉLTÁJÉKOZTATÓligapenzugyiportal.hu/wp-content/uploads/2019/07/LETBROKE_LPP_GDPR... · választhatja (a kalkulátor program használatát követően megjelenő

23

közvetítő cég partnereként jár el. A Greenspark.hu Kft. alvállalkozója Veres Júlia egyéni vállalkozó (székhelye:

2244 Úri, Rózsika u. 14., okmányirodai nyilvántartási száma: 51012580, OTP PP értékesítői törzsszáma:

0040600519229., adószáma: 67963423-1-33, e-mail címe: [email protected]).

Fontos tudnia, hogy a kalkulátor program által kiszámolt, bármely adatkitöltőre vonatkozó adatoknál kedvezőbb

ajánlatokat tud mind a LETBROKE Kft., mind a Greenspark.hu Kft. a LIGA szakszervezetek tagjai,

tagszervezetei és azok gazdasági társaságai részére felkínálni, hiszen a LIGA, amint azt a jelen szabályzat

bevezető részében ismertettük, további speciális banki kedvezményekre irányuló számos megállapodást kötött

pénzintézetekkel. Ilyen irányú igény esetén forduljon hozzánk bizalommal.

Amennyiben a „visszahívást kérek” sablon által feltűntetett elérhetőségi adatait megadta, egyben az adatkezelési

tájékoztatót elolvasta és ezt a megfelelő kockában elhelyezett pipával elismerte; úgy Önt a LETBROKE Kft.

munkatársa telefonon vagy e-mail útján (amennyiben Ön szabad döntése alapján inkább ezt az elérhetőséget adta

meg telefonszám helyett) keresni fogja.

Amennyiben a kalkulátor-programhoz tartozó adatkezelésekkel összefüggésben kérdése merül fel, lépjen

velünk kapcsolatba: e-mail cím: [email protected]; telefonszám: +36 70 771 6444.

Amennyiben tehát az érintett nem csupán a kalkulátor szoftvert veszi igénybe, hanem a „visszahívást kérek”

sablon igénybevétele által kapcsolatfelvételt is kezdeményez, ennek során a személyes adatok kezelése az

alábbiak szerint valósul meg:

Az adatkezelő neve:

Az adatkezelő elérhetősége:

Az adatkezelő képviselője:

Adatvédelmi felelős neve:

Adatvédelmi tisztviselő elérhetősége:

LETBROKE Kft.

1023 Budapest, Levél u. 3./A. 1.em.1.

Várkonyi Csaba Zoltán ügyvezető

Dr. Fekete Olga

[email protected]; 7400 Kaposvár, Kossuth

Lajos u. 12.

Az adatkezelés célja: Az adatkezelő által közvetített termékekről való

részletes, személyre szabott felvilágosítás

megadásának lehetősége, illetve az érdeklődő

szakszervezeti taggal, tagszakszervezeti vagy

tagszakszervezeti gazdasági társasági képviselővel

való kapcsolatfelvétel lehetőségének megteremtése.

Az adatkezelés jogalapja: Az adatkezelés jogalapja szerződés teljesítése, mely

jogalap ajánlatkéréssel, érdeklődéssel összefüggésben

is alkalmazandó.

A „visszahívást kérek” üzenet elküldésének

előfeltétele a jelen adatkezelési ügyféltájékoztató

elolvasása és e ténynek pipa elhelyezésével való

igazolása a feliratkozáskor.

Az érintettek kategóriái: A visszahívást kérő, azaz az üzleti kapcsolatfelvételt

igénylő LIGA szakszervezeti tagok, tagszakszervezeti

és tagszakszervezet gazdasági társaságának

képviselői.

A személyes adatok kategóriái: A visszahívást kérő vezetékneve, keresztneve,

telefonszáma, a visszahívást kérés időpontja, az

adatkezelés megszüntetési kérelem időpontja;

tagszakszervezet vagy annak gazdasági társasága

képviseletében történt visszahívás kérés esetén a

tagszakszervezet vagy gazdasági társasága neve.

Page 24: ADATKEZELÉSI ÜGYFÉLTÁJÉKOZTATÓligapenzugyiportal.hu/wp-content/uploads/2019/07/LETBROKE_LPP_GDPR... · választhatja (a kalkulátor program használatát követően megjelenő

24

Szabadon megadhatja a fenti adatokon túl e-mail

címét is, amennyiben inkább e-mail útján szeretne

kapcsolatba lépni velünk. Az e-mail cím megadása

ugyanakkor nem kötelező !

A címzettek kategóriái: A „visszahívást kérek” szolgáltatást az adatkezelő az

alábbi cégtől, mint adatfeldolgozótól bérelt tárhely és

általa szolgáltatott program alapján küldi meg Önnek:

A tárhely és a program üzemeltetője a SalesAutopilot

Kft. (Székhelye: 1024 Budapest, Margit körút 31-33.,

félemelet 4-5., E-mail címe: [email protected],

Cégjegyzékszáma: Cg. 01-09-286773., Adószáma:

25743500-2-41.).

A „visszahívást kérek” gombra való rákattintással az

elérhetőségi személyes adatok és a legutolsó

kalkuláció adatai és eredménye nem csupán az

adatkezelő számára, hanem a kalkulátor programot

kidolgozó és karbantartó vállalkozás, azaz a HC

Központ Pénzügyi Közvetítő Kft. (székhelye: 1023

Budapest, Lajos utca 28-32., cégjegyzékszáma:

Cg.01-09-716975., adószáma: 13064314-2-41., e-mail

címe: [email protected]) részére is

megküldésre kerül, amely cég adatfeldolgozóként

működik közre a kalkulátor-program működtetése,

hibaelhárítása, fejlesztése érdekében, azonban az adott

banki-pénzügyi termék közvetítése vonatkozásában

adatkezelővel közös adatkezelőként jár el.

Az e-mail formájában elküldött személyes adatokhoz

– a szerver karbantartása, hibaelhárítás esetén –

szigorúan célhoz kötötten, önálló adatkezelőként az

informatikai háttértámogatást nyújtó alábbi egyéni

vállalkozás fér hozzá: Váradi Kereskedelmi és

Szolgáltató Bt. (Székhelye: 2344 Dömsöd, Ráckevei

út 38., E-mail címe: [email protected],

cégjegyzék száma: 13-06-054679,

Adószáma:20665766-1-13).

Az adatkezelő a Google LLC (székhelye: Mountain

View, Kalifornia, USA) mint adatfeldolgozó által

működtetett webmailt, azaz a gmail.com

levelezőrendszert használja. A Google LCC ugyan

harmadik országbeli vállalkozás, azonban a webmail

szolgáltatása figyelemmel van a GDPR előírásaira,

amelyről részletes magyar nyelvű adatkezelési

tájékoztatást olvashat itt:

https://policies.google.com/privacy?hl=hu&gl=hu

Egyben a Google Inc. a Privacy Shield részese:

https://cloud.google.com/security/compliance/privacy-

shield/

A személyes adatok az előkalkuláció elvégzését

követően, amennyiben a további ügyintézést, azaz a

banki-pénzügyi közvetítés feladatát adatkezelő a

Greenspark.hu Kft-nek átadja, úgy a személyes adatok

a Greenspark.hu Kereskedelmi és Szolgáltató Kft.

(székhelye: 8646 Balatonfenyves, Somló utca 79.,

adószáma: 24167325-2-14., cégjegyzékszáma: Cg.14-

09-315061., e-mail címe: [email protected])

részére továbbításra kerülnek, az érintett egyidejű

Page 25: ADATKEZELÉSI ÜGYFÉLTÁJÉKOZTATÓligapenzugyiportal.hu/wp-content/uploads/2019/07/LETBROKE_LPP_GDPR... · választhatja (a kalkulátor program használatát követően megjelenő

25

tájékoztatása mellett. Adatkezelő és a Greenspark.hu

Kft. közös adatkezelőként járnak el.

Tájékoztatjuk, hogy a Greenspark.hu Kft. ügyintézése

során alvállalkozója, Veres Júlia egyéni vállalkozó

közreműködését veszi igénybe, így az Ön adatai

továbbításra kerülhetnek Veres Júlia egyéni

vállalkozóhoz. A Greenspark.hu Kft. és Veres Júlia

egyéni vállalkozó, mint adatkezelő alvállalkozója

közös adatkezelőként járnak el. Veres Júlia egyéni

vállalkozó (székhelye: 2244 Úri, Rózsika u. 14.,

okmányirodai nyilvántartási száma: 51012580, OTP

PP értékesítői törzsszáma: 0040600519229.,

adószáma: 67963423-1-33, e-mail címe:

[email protected])

Esetleges jogi igényérvényesítés esetén hatóságok,

bíróság, illetve jogi képviselő részére történhet

adattovábbítás. Ezen címzettek önálló adatkezelőnek

minősülnek.

Az igényérvényesítés során az adatkezelés jogalapja

az adatkezelő jogos érdeke. A jogérvényesítéssel

összefüggő jogos érdek alapja a bizonyíthatóság; a

tényállás feltárásának, a bizonyítékok rendelkezésre

bocsátásának, a jogkövetkezmények

alkalmazhatóságának lehetőségét tudja ezáltal az

adatkezelő megteremteni, melyek mind a két fél közös

érdekei, így az esetleges jogsérelem lényegesen

csekélyebb, mint az adatkezelői oldalon fennálló

érdek súlya, jelentősége.

Harmadik országba történő adattovábbítás Egyesült Államok (Google LCC-re tekintettel)

Adattörlésre előirányzott határidő: Az érintettel való kapcsolatfelvételtől számított 30

nap.

Kivételt az olyan megkeresések, „visszahívás

kérések” képeznek, amelyek alapján az érintett és az

adatkezelő között a közvetítői szolgáltatás

igénybevételére irányuló megállapodás jön létre, vagy

ilyen irányú tárgyalások indulnak el a felek között.

Ebben az esetben az adatkezelő által elvégzett

előszűrésre; majd a közvetítői szolgáltatás

igénybevételére irányadó adatkezelési szabályok

alkalmazandók.

Amennyiben a visszahívást kérő szabad döntése

alapján megadta e-mail címét is, annak törlését

külön is kérheti, többi adata kezelésének folytatása

mellett.

A személyes adatok forrása: Az adatokat az érintett bocsátotta rendelkezésre saját

visszahívás-kérési regisztrációjakor, az adatok

visszahívás kérési célból való megadása az érintett

által nem kötelező (ebben az esetben az érintett nem

kerül visszahívásra, illetve utolsó kalkulációjának

adatai sem kerülnek rögzítésre); azt a visszahívást

kérő a saját döntése alapján, részletes tájékoztatást

követően teszi meg; és a már megadott adatok

címlistából való haladéktalan törése is bármikor

Page 26: ADATKEZELÉSI ÜGYFÉLTÁJÉKOZTATÓligapenzugyiportal.hu/wp-content/uploads/2019/07/LETBROKE_LPP_GDPR... · választhatja (a kalkulátor program használatát követően megjelenő

26

kérhető.

Automatizált döntéshozatal megvalósul-e ? Nem valósul meg automatizált döntéshozatal.

Technikai és szervezési intézkedések Lásd: „Így vigyázunk személyes adatai biztonságára”

című fejezetben !

2.5.A Liga Pénzügyi Portál honlapon elhelyezett „Egyedi ajánlatok” igénybevételének adatkezelései:

Az „egyedi ajánlat” a LIGA szakszervezeti tagok, tagszakszervezetek és azok gazdasági társaságai részére

nyújtott kedvezményes pénzintézeti termékeknél még kedvezőbb feltételekkel rendelkezik, azonban annak

igénybevételi lehetősége nem automatikus minden szakszervezeti tag, tagszakszervezet vagy azok gazdasági

társaságai számára. „Egyedi ajánlat” igénylésére akkor van lehetőség, ha az érintett megfelel azoknak a további

paramétereknek, amelyeket a honlap az „Egyedi ajánlatok” menüpont alatt ismertet. Ilyen paraméter lehet pl.

bizonyos összeghatár feletti hitelfelvételi szándék, vagy bizonyos összeghatár feletti jövedelem.

Egyedi ajánlat iránti igény esetén mind a Greenspark.hu Kft., mind a LETBROKE Kft. önállóan jár el, ilyen

esetben egyik cég sem alvállalkozóként ad tájékoztatást; és konkrét szerződéskötési igény esetén ők maguk,

saját nevükben szerződnek a banki-pénzügyi közvetítésre az érintettel.

Amennyiben az érintett jelzi a „Liga Pénzügyi Portál” elnevezésű honlapon az egyedi ajánlatkérési szándékát

(akár a „visszahívást kérek”, akár a chat-funkció használatával, akár a Greenspark.hu Kft-nek küldött e-mail,

postai levél vagy telefonhívás útján – melyekről a Greenspark.hu Kft. részletes adatkezelési tájékoztatóját

elolvashatja az alábbi elérési útvonalon: www.ligapenzugyiportal.hu//greenspark-adatkezelesi-tajekoztato ), úgy

a honlap üzemeltetője, azaz a Greenspark.hu Kft. részletes egyeztetést végez Önnel az egyedi ajánlatkérés

előkészítése érdekében (ún. előszűrés szakasza).

Amennyiben az érintett az OTP Bank Nyrt., az OTP Jelzálogbank Zrt., az OTP Országos Egészség- és

Önsegélyező Pénztár, vagy az OTP Önkéntes Nyugdíjpénztár valamely egyedi ajánlatát kívánja igénybe venni,

úgy az Ön tanácsadója mindvégig a Greenspark.hu Kereskedelmi és Szolgáltató Korlátolt Felelősségű

Társaság lesz. Ebben az esetben cégünknek ügyintézési, és ezáltal adatkezelési feladata nincsen.

Amennyiben a kedvező egyedi ajánlatot az érintett számára az OTP Csoporton kívüli egyéb pénzintézet nyújtja,

úgy az érintettet a Greenspark.hu Kft. tovább irányítja a LETBROKE Pénzügyi Tanácsadó Kft-hez, tehát ezt

követően a pénzügyi közvetítői tanácsadást az Ön számára cégünk fogja nyújtani.

Az érintett eleve fordulhat cégünkhöz is közvetlenül, bármely elérhetőségünkön. Kérjük, olvassa el minden

esetben a kapcsolatfelvételt megelőzően a LETBROKE Kft. adatkezelési ügyféltájékoztatóját, melynek elérési

helye: www.ligapenzugyiportal.hu/letbroke-adatkezelesi-tajekoztato

Amennyiben az érintett ilyen irányú igénye, megkeresése közvetlenül a LETBROKE Kft-hez, azaz az

adatkezelőhöz érkezik be, az adatkezelő felveszi az érintettel a kapcsolatot és részletes egyeztetést végeznek a

felek az egyedi ajánlatkérés előkészítése érdekében (ún. előszűrés szakasza).

Elsőként az adatkezelő tehát ún. előszűrést végez, azaz az érintettől olyan alapadatok szolgáltatását kéri,

amelyek alapján fel tudja mérni, hogy az érintett mely pénzintézetnek mely terméktípusára lesz jogosult. Ennek

során az adatkezelő bekéri az érintett releváns személyi adatait; e-mail címét; szükség esetén nettó jövedelmi

adatait; az általa igénylelt termékkel kapcsolatos elvárt információkat (hitelösszeg, önerő stb.); fedezet

szükségessége esetén a fedezeti adatokat vagy lehetőségeket; biztosíték (pl. kezes vagy zálogkötelezett)

szükségessége esetén feltárja ennek az érintett oldalán fennálló lehetőségeit; továbbá az érintett munkahelyi és

munkaviszonyára vonatkozó releváns adatokat.

Az előszűrés eredményéről való tájékoztatása az érintettnek tipikusan e-mail formájában történik meg.

Amennyiben az érintett jogosulttá válik az egyedi ajánlat igénybevételére, úgy adatkezelő közreműködésével az

érintett összegyűjti és átadja az adatkezelőnek az egyes közvetített termékek érintett általi igényléséhez

szükséges, azonban termékcsoportonként jelentősen eltérő körű konkrét adatokat, okiratokat.

Page 27: ADATKEZELÉSI ÜGYFÉLTÁJÉKOZTATÓligapenzugyiportal.hu/wp-content/uploads/2019/07/LETBROKE_LPP_GDPR... · választhatja (a kalkulátor program használatát követően megjelenő

27

Az iratanyag (pl. hitelkérelem és mellékletei, vagy számlanyitási kérelem és mellékletei) hiánytalan

összeállítását követően azt az adatkezelő a kiválasztott terméket nyújtó pénzintézetnek átadja.

Az adatkezelő ezt követően is figyelemmel kíséri a banki ügyintézést, kapcsolatot tart mind az érintettel,

mind a banki ügyintézővel. Az érintett bármely kérése, problémája esetén felveszi a kapcsolatot a pénzintézet

illetékes ügyintézőjével mindaddig, amíg az érintett vissza nem jelez a tekintetben, hogy a kiválasztott termék

vonatkozásában a szerződés közte és a pénzintézet között rendben létrejött. Az érintettel való kapcsolat, azaz a

felek jogviszonya a banki-pénzügyi szolgáltatás igénybevételére irányuló szerződés megkötésével zárul le. Ezt

követően az adatkezelőnek további közvetítői feladata a pénzintézet és az érintett között nincsen.

Az adatkezelő végezetül az adott ügyletben eljáró konkrét pénzintézettől egy írásbeli teljesítésigazolást kap arról,

hogy a banki-pénzügyi szolgáltatás igénybevételére irányuló szerződés megkötése megtörtént, a közvetítési

ügylet rendben lezárult (ennek adatai: az érintett neve; az ügyazonosító; az ügylet típusa és összege); így az

adatkezelő és a konkrét pénzintézet közötti pénzügyi-számviteli elszámolás megvalósulhat.

„Egyedi ajánlat” igénylése esetén az adatkezelés a következőképpen valósul meg:

Az adatkezelő neve:

Az adatkezelő elérhetősége:

Az adatkezelő képviselője:

Adatvédelmi felelőse:

Adatvédelmi kérdésekkel kapcsolatos elérhetősége:

LETBROKE Kft.

1023 Budapest, Levél u. 3./A. 1.em. 1.

Várkonyi Csaba Zoltán ügyvezető

Dr. Fekete Olga

[email protected]; 7400 Kaposvár, Kossuth

Lajos u. 12.

Az adatkezelés célja: Az érintett(ek) számára – igényüknek megfelelő

termékkörel kapcsolatban – a legkedvezőbb egyedi

ajánlat feltérképezése, a megkötendő pénzügyi

közvetítői szerződés ezt követő létrejöttének céljával.

Amennyiben e szerződés a jelen adatkezelővel jön

létre, úgy az adatkezelés célja a továbbiakban az

érintett által kiválasztott pénzintézeti termékre

vonatkozó egyedi konstrukciójú szerződés

megkötésének elősegítése, az azt megalapozó

iratanyag és adatállomány összeállításában való

közreműködés, az érintettel való folyamatos

kapcsolattartás és problémák esetén azok

elhárításában való közreműködés.

Az adatkezelés további célja az adatkezelőt a

pénzügyi-számviteli elszámolás alapján illető

díjösszeg bizonylati megalapozása, kiszámlázásának

és behajtásának lehetővé tétele.

A pénzintézet és az érintett közötti szerződés

létrejöttét követően a polgári jogi elévülési időn belül,

mely a szerződés teljesítését követő 5. év utolsó napja,

az adatkezelés célja a felek közötti esetleges jogi

igények érvényesítése.

Az adatkezelés jogalapja: Az adatkezelés jogalapja mind a szerződés

előkészítése során, azaz az ún. előszűrési

folyamatban, mind

az megkötött pénzügyi közvetítői szerződés létrejötte

után az adatkezelő és az érintett természetes személy

(szakszervezeti tag) között, vagy ha képviselőként jár

el az érintett, úgy a tagszakszervezet vagy annak

gazdasági társasága és az adatkezelő között létrejött

Page 28: ADATKEZELÉSI ÜGYFÉLTÁJÉKOZTATÓligapenzugyiportal.hu/wp-content/uploads/2019/07/LETBROKE_LPP_GDPR... · választhatja (a kalkulátor program használatát követően megjelenő

28

közvetítői szerződés teljesítése,

a pénzügyi-számviteli elszámolással kapcsolatban az

adatkezelés jogalapja az adatkezelő jogos érdeke,

a jogi igényérvényesítésre nyitva álló időtartamban

szintén az adatkezelő jogos érdeke,

egyben a számlázáshoz szükséges személyes adatok

vonatkozásában jogi kötelezettség teljesítése,

melynek alapja a 2007. évi CXXVII. tv.159.§-a,

169.§-a, és a 2000. évi C. tv. 166-169.§-a.

A pénzügyi-számviteli elszámolás során az

adatkezelés jogalapja az adatkezelő jogos érdeke. Az

adatkezelő így tudja tényszerű adatokkal

alátámasztani, bizonyítani, illetve a számviteli

elveknek megfelelően bizonylatolni díjigényét. Az

érintett a közvetítési szolgáltatás igénylésekor maga

fordult adatkezelőhöz és vette fel vele a kapcsolatot,

maga kérte tőle az adattovábbítást a HC Központ Kft.

felé, ezáltal az érintett bizalma adatkezelővel szemben

fennáll, őt közvetítő partnerként elfogadta, az

adatkezelési tájékoztatás által tudomást szerzett arról,

hogy fenti adataihoz az érintett később is, a díjigény

elszámolás rendezése érdekében hozzáfér; azaz

szerződéses adatainak adatkezelő általi megismerése

az érintett számára lényegesen kisebb érdeksérelmet

okoz, mint adatkezelőnek a feladatelvégzése

díjazásához, az azt megalapozó tények

megismeréséhez, szükség esetén (pl. jogérvényesítés)

felhasználásához fűződő joga. Érintett a fentiek

alapján az adatkezelésre számíthat, az a felek közötti

jogviszonyból következik (díjigény, annak

ellenőrzése).

Az igényérvényesítés során az adatkezelés jogalapja

az adatkezelő jogos érdeke. A jogérvényesítéssel

összefüggő jogos érdek alapja a bizonyíthatóság; a

tényállás feltárásának, a bizonyítékok rendelkezésre

bocsátásának, a jogkövetkezmények

alkalmazhatóságának lehetőségét tudja ezáltal az

adatkezelő megteremteni, melyek mind a két fél közös

érdekei, így az esetleges jogsérelem lényegesen

csekélyebb, mint az adatkezelői oldalon fennálló

érdek súlya, jelentősége.

Az érintettek kategóriái: Az a szakszervezeti tag, vagy tagszakszervezetnek

vagy gazdasági társaságának képviselője, aki az

adatkezelővel egyedi konstrukciójú banki-pénzintézeti

termék vonatkozásában közvetítői szerződést köt.

A személyes adatok kategóriái: Az adatkezelőnek átadott személyes adatok köre

banki-pénzügyi termékcsoportonként rendkívül eltérő,

továbbá az egyes termékcsoportok számosak.

A tipikusan szükséges személyes adatok

hiteltermékeknél: név, lakcím, e-mail cím, születési

hely és idő, anyja neve, állampolgársága, saját és egy

háztartásban élők jövedelmi adatai, vagyoni helyzet,

munkahely és jogviszony jellege, hitel igényelt

összege, önerő mértéke, tervezett futamidő, fedezeti

adatok, biztosítéki adatok, kiválasztott terméktípus,

Page 29: ADATKEZELÉSI ÜGYFÉLTÁJÉKOZTATÓligapenzugyiportal.hu/wp-content/uploads/2019/07/LETBROKE_LPP_GDPR... · választhatja (a kalkulátor program használatát követően megjelenő

29

kiválasztott konkrét pénzintézet;

a tipikusan szükséges személyes adatok

számlanyitási igénynél: név, lakcím, e-mail cím,

születési hely és idő, anyja neve, állampolgársága,

stb...

a tipikusan szükséges személyes adatok biztosítási

jogügyletek esetén: név, lakcím, e-mail cím, születési

hely és idő, anyja neve, állampolgársága, biztosított és

szerződő személyes adatai, stb...

A címzettek kategóriái: A személyes adatokhoz – a szerver karbantartása,

hibaelhárítás esetén – szigorúan célhoz kötötten,

önálló adatkezelőként az informatikai

háttértámogatást nyújtó alábbi egyéni vállalkozás fér

hozzá: Váradi Kereskedelmi és Szolgáltató Bt.

(Székhelye: 2344 Dömsöd, Ráckevei út 38., E-mail

címe: [email protected], cégjegyzék száma:

13-06-054679, Adószáma:20665766-1-13).

Az adatkezelő a Google LLC (székhelye: Mountain

View, Kalifornia, USA) mint adatfeldolgozó által

működtetett webmailt, azaz a gmail.com

levelezőrendszert használja. A Google LCC ugyan

harmadik országbeli vállalkozás, azonban a webmail

szolgáltatása figyelemmel van a GDPR előírásaira,

amelyről részletes magyar nyelvű adatkezelési

tájékoztatást olvashat itt:

https://policies.google.com/privacy?hl=hu&gl=hu

A Google Inc. továbbá a Privacy Shield részese:

https://cloud.google.com/security/compliance/privacy-

shield/

Az érintett átadott személyes adatai a speciális

konstrukciójú pénzintézeti terméket kínáló

pénzintézet részére továbbításra kerülnek. Az adott

pénzintézet önálló adatkezelőként kezeli tovább a

személyes adatokat.

A könyvelési feladatokkal megbízott vállalkozás

részére a személyes adatok egy szűk köre (az érintett

neve; az ügyazonosító; az ügylet típusa és összege, a

szerződés száma, a pénzügyi elszámolás alapján

adatkezelőt megillető díj összege) - a számla és az azt

alátámasztó számviteli bizonylatok részeként -

továbbításra kerülnek. Az adatkezelő jelenleg e

feladattal az alábbi adatfeldolgozót bízza meg: Tankó

könyvelő iroda Kft. (Székhelye: 2094 Nagykovácsi,

Sport u. 3. E-mail címe: [email protected].

Cégjegyzékszám:13-09-092921, Adószáma:

12943944-1-13).

Az adatkezelő által alkalmazott számlázó program

(Szamlazz.hu) működtetésével kapcsolatban

adatfeldolgozói minőségben a KBOSS.hu Kft. jár el

(adatai: székhelye: 1031 Budapest, Záhony utca 7.,

cégjegyzékszáma: 01-09-303201., adószáma:

13421739-2-41., e-mail címe: [email protected];

[email protected]; [email protected]).

A személyes adatok az előkalkuláció elvégzését

követően, amennyiben a további ügyintézést, azaz a

banki-pénzügyi közvetítés feladatát adatkezelő a

Page 30: ADATKEZELÉSI ÜGYFÉLTÁJÉKOZTATÓligapenzugyiportal.hu/wp-content/uploads/2019/07/LETBROKE_LPP_GDPR... · választhatja (a kalkulátor program használatát követően megjelenő

30

Greenspark.hu Kft-nek átadja, úgy a személyes adatok

a Greenspark.hu Kereskedelmi és Szolgáltató Kft.

(székhelye: 8646 Balatonfenyves, Somló utca 79.,

adószáma: 24167325-2-14., cégjegyzékszáma: Cg.14-

09-315061., e-mail címe: [email protected])

részére továbbításra kerülnek, az érintett egyidejű

tájékoztatása mellett. Adatkezelő és a Greenspark.hu

Kft. közös adatkezelőként járnak el.

Tájékoztatjuk, hogy a Greenspark.hu Kft. ügyintézése

során alvállalkozója, Veres Júlia egyéni vállalkozó

közreműködését veszi igénybe, így az Ön adatai

továbbításra kerülhetnek Veres Júlia egyéni

vállalkozóhoz. A Greenspark.hu Kft. és Veres Júlia

egyéni vállalkozó, mint adatkezelő alvállalkozója

közös adatkezelőként járnak el. Veres Júlia egyéni

vállalkozó (székhelye: 2244 Úri, Rózsika u. 14.,

okmányirodai nyilvántartási száma: 51012580, OTP

PP értékesítői törzsszáma: 0040600519229.,

adószáma: 67963423-1-33, e-mail címe:

[email protected])

Adóigazgatási eljárásban a szerződő fél adatai a NAV

illetékes igazgatósága, mint önálló adatkezelő részére

- ilyen irányú ellenőrzési és adatszolgáltatási

kötelezettség esetén - bemutatásra kerülhetnek,

kötelező törvényi előírás alapján; míg

egy esetleges jogi igényérvényesítés esetén önálló

adatkezelőként hatóság, bíróság, illetőleg a jogi

képviselő számára kerülhet sor adattovábbításra.

Harmadik országba történő adattovábbítás Egyesült Államok (Google LLC-re tekintettel)

Adattörlésre előirányzott határidő Az előszűrési folyamat elkészültétől és eredményének

az érintett részére való megküldésétől számított 30

nap elteltével az adatkezelő az adatokat törli.

Kivételt az az eset képez, ha ezt követően az érintett

meg kívánja kötni a közvetítői megállapodást és

igénybe kívánja venni a kiajánlott terméket. Ebben az

esetben az adatok kezelése a pénzügyi közvetítői

szerződéses jogviszony fennállta alatt szerződés

teljesítése jogcímén tovább folyik; majd annak

megszűnését követően az esetleges jogi

igényérvényesítéshez szükséges időtartam elteltéig

jogos érdek jogalapon történik meg a további

adatkezelés.

Polgári jogi igények elévülési ideje: 5 év.

Amennyiben az elévülési idő alatt történik

jogérvényesítés, úgy az ahhoz szükséges időtartam

alatt az adatkezelés tovább folytatódik.

Számlaadatok esetében a kötelező iratmegőrzési idő a

számla kiállítását követő 8. év december 31. napja. A

számlaadatok vonatkozásában az őrzésre irányuló jogi

kötelezettség alapja a 2007. évi CXXVII.tv.159.§-a,

169.§-a, a 2000. évi C.tv. 166-169.§-a.

A személyes adatok forrása: Az érintett bocsátja rendelkezésre az adatokat, az

adatok megadása az érintett által nem kötelező,

azonban az adatok megadásának megtagadása

Page 31: ADATKEZELÉSI ÜGYFÉLTÁJÉKOZTATÓligapenzugyiportal.hu/wp-content/uploads/2019/07/LETBROKE_LPP_GDPR... · választhatja (a kalkulátor program használatát követően megjelenő

31

esetében az egyedi pénzintézeti termék

igénybevételére irányuló szerződéskötés nem

teljesíthető, hiszen a megadott személyes adatok a

teljesítés előfeltételeinek elbírálásához szükségesek.

Automatizált döntéshozatal megvalósul-e ? Nem valósul meg automatizált döntéshozatal.

Technikai és szervezési intézkedések Lásd: „Így vigyázunk személyes adatai biztonságára”

című fejezetben !

3.A biztosítási közvetítői tevékenység igénybevétele által megvalósuló adatkezelések:

Amennyiben az érintett kedvezményes biztosítási terméket kíván igénybe venni, közvetlenül felveheti a

kapcsolatot adatkezelővel, azaz a LETBROKE Kft-vel; de hasonlóképpen a korábban ismertetettekhez élhet a

„Liga Pénzügyi Portál”-on elhelyezett kapcsolatfelvételi lehetőségekkel, amelyek az érintettet először a

Greenspark.hu Kft-hez vezetik. A honlapon a Greenspark.hu Kft-vel történő kapcsolatfelvétel (pl. „visszahívást

kérek” sablon, chat funkció, e-mail üzenet a Greenspark.hu Kft-nek, a Facebook-on keresztüli megkeresése a

Greenspark.hu Kft-nek stb.) mindegyike adatkezeléssel jár, azonban erről a Greenspark.hu Kft. adatkezelési

ügyféltájékoztatójában talál részletes ismertetést, hiszen az adatok oda jutnak el. Kérjük, hogy ebben az esetben

a Greenspark.hu Kft. adatkezeléseinek szabályait – melyeket a www.ligapenzugyiportal.hu//greenspark-

adatkezelesi-tajekoztato elérési útvonalon talál meg – feltétlenül ismerje meg!

Amennyiben az érintett a „Liga Pénzügyi Portál” elnevezésű honlapon jelzi a biztosítási ajánlatkérési szándékát,

úgy a honlap üzemeltetője, azaz a Greenspark.hu Kft. ezt a megkeresést a LETBROKE Kft. részére továbbítja.

Amennyiben az érintett ilyen irányú igénye, megkeresése a LETBROKE Kft-hez, azaz az adatkezelőhöz

beérkezik, az adatkezelő felveszi az érintettel a kapcsolatot és részletes egyeztetést végeznek a felek az egyedi

ajánlatkérés előkészítése érdekében (ún. előszűrés szakasza).

Amennyiben az érintett a beszerzett információk alapján közvetítői szerződést kíván kötni, úgy az adatkezelő a

szerződéskötés során az Ensure Pénzügyi Szolgáltató Kft. (székhelye: 2724 Újlengyel, Kossuth Lajos utca 20.,

cégjegyzékszáma: Cg. 13-09-109042., adószáma: 13776163-2-13., e-mail címe: [email protected] vagy

[email protected]) teljesítési segédjeként jár el. Az adatkezelő a közvetítői tevékenységét, mint az Ensure

Pénzügyi Szolgáltató Kft. megbízási szerződés alapján eljáró teljesítési segédje végzi, azaz nem saját nevében

köt szerződést, hanem a biztosítási alkuszcég, azaz az Ensure Kft. nevében. E két cég a biztosítás közvetítői

jogviszonyban közös adatkezelőként jár el.

A személyes kapcsolatot az érintettel az adatkezelő tartja fenn. Beszerzi az érintettől a szükséges

információkat, adatokat, iratokat; majd a biztosítótársasággal kötendő szerződés előkészítési és szerződéskötési

folyamatban is támogatja, informálja az érintettet, közvetít közte és az Ensure Kft. között. A biztosítási

jogviszony létrejöttét követően, annak fennállta alatti káresemény bekövetkeztekor szintén az adatkezelő tartja a

kapcsolatot az érintettel az információátadások és az iratbeszerzések során (pl. kárbejelentő kitöltése és

továbbítása az Ensure Kft. felé). Adatkezelő a jogviszony fennállta alatt is ellát utógondozási feladatokat, azaz

kapcsolatot tart az érintettel annak érdekében, hogy a díjfizetési rendszerességet és pontosságot előmozdítsa, a

szerződés felmondások számát minimalizálja, az érintetti ügyfélelégedettséget növelje.

A kiválasztott biztosítótársasággal ezzel szemben az Ensure Kft. áll kapcsolatban. Ennek megfelelően a

legkedvezőbb biztosítási ajánlatok felkutatása, majd az érintett választása alapján a konkrét biztosítótársasággal

való kapcsolattartás, ügyintézés, a szerződéskötés előkészítése az Ensure Kft. feladata. Hasonlóképpen az Ensure

Kft. jár el a biztosítótársaság irányában káresemények rendezésekor, így pl. az ő feladata a kárszakértővel való

kapcsolatfelvétel, kárrendezéses kommunikáció a biztosítótársaság irányában.

Adatkezelő, azaz a LETBROKE Kft. és az Ensure Kft. között a létrejött biztosítási jogviszony alapján, illetve a

biztosítási jogviszony fennállása alatt pénzügyi-elszámolási kötelezettség keletkezik. Az ezt alátámasztó

számviteli bizonylat egy tételes pénzügyi elszámolási jegyzék havonta.

Az adatkezelő neve: LETBROKE Kft.

Page 32: ADATKEZELÉSI ÜGYFÉLTÁJÉKOZTATÓligapenzugyiportal.hu/wp-content/uploads/2019/07/LETBROKE_LPP_GDPR... · választhatja (a kalkulátor program használatát követően megjelenő

32

Az adatkezelő elérhetősége:

Az adatkezelő képviselője:

Adatvédelmi felelőse:

Adatvédelmi kérdésekkel kapcsolatos elérhetősége:

1023 Budapest, Levél u. 3./A. 1.em. 1.

Várkonyi Csaba Zoltán ügyvezető

Dr. Fekete Olga

[email protected]; 7400 Kaposvár, Kossuth

Lajos u. 12.

Az adatkezelés célja: Az adatkezelés célja az érintett által kiválasztott

legkedvezőbb biztosítási termékre vonatkozó

szerződés megkötésének elősegítése, az azt

megalapozó iratanyag és adatállomány

összeállításában való közreműködés, az érintettel való

folyamatos kapcsolattartás és problémák esetén azok

elhárításában való közreműködés.

Az érintett és a biztosítótársaság közötti biztosítási

szerződés megkötését követően pedig az adatkezelés

célja az érintett által bejelentett károk rendezésének

folyamatában való közreműködés lehetővé tétele; a

rendszeres és pontos díjfizetési hajlandóság és az

ügyfélelégedettség elősegítése.

Az adatkezelés további célja mindkét esetben az

adatkezelőt a pénzügyi-számviteli elszámolás alapján

illető díjigény bizonylati megalapozása,

kiszámlázásának és behajtásának lehetővé tétele.

A biztosítótársaság és az érintett közötti szerződéses

jogviszony megszűnését követően a polgári jogi

elévülési időn belül, mely a szerződés megszűnését

követő 5. év utolsó napja, az adatkezelés célja a felek

közötti esetleges jogi igények érvényesítése.

Az adatkezelés jogalapja: Az adatkezelés jogalapja az adatkezelő megbízója

(Ensure Kft.) és az érintett természetes személy

(szakszervezeti tag) között, vagy az adatkezelő

megbízója és a tagszakszervezet, illetve a

tagszakszervezeti gazdasági társaság között létrejött

biztosítási közvetítői szerződés, valamint a vele

szerves összefüggésben álló, az Ensure Kft. és

adatkezelő közötti szerződés teljesítése,

a pénzügyi-számviteli elszámolással kapcsolatban az

adatkezelés jogalapja az adatkezelő jogos érdeke,

a jogi igényérvényesítésre nyitva álló időtartamban

szintén az adatkezelő jogos érdeke,

egyben a számlázáshoz szükséges személyes adatok

vonatkozásában jogi kötelezettség teljesítése,

melynek alapja a 2007. évi CXXVII. tv.159.§-a,

169.§-a, és a 2000. évi C. tv. 166-169.§-a.

A pénzügyi-számviteli elszámolás során az

adatkezelés jogalapja az adatkezelő jogos érdeke. Az

adatkezelő így tudja tényszerű adatokkal

alátámasztani, bizonyítani, illetve a számviteli

elveknek megfelelően bizonylatolni díjigényét. Az

érintett a közvetítési szolgáltatás igénylésekor maga

fordult adatkezelőhöz és vette fel vele a kapcsolatot,

maga kérte tőle az adattovábbítást az Ensure Pénzügyi

Szolgáltató Kft. felé, ezáltal az érintett bizalma

Page 33: ADATKEZELÉSI ÜGYFÉLTÁJÉKOZTATÓligapenzugyiportal.hu/wp-content/uploads/2019/07/LETBROKE_LPP_GDPR... · választhatja (a kalkulátor program használatát követően megjelenő

33

adatkezelővel szemben fennáll, őt közvetítő

partnerként elfogadta, az adatkezelési tájékoztatás

által tudomást szerzett arról, hogy fenti adataihoz az

érintett később is, a díjigény elszámolás rendezése

érdekében hozzáfér; azaz szerződéses adatainak

adatkezelő általi megismerése az érintett számára

lényegesen kisebb érdeksérelmet okoz, mint

adatkezelőnek a feladatelvégzése díjazásához, az azt

megalapozó tények megismeréséhez, szükség esetén

(pl. jogérvényesítés) felhasználásához fűződő joga.

Érintett a fentiek alapján az adatkezelésre számíthat,

az a felek közötti jogviszonyból következik (díjigény,

annak ellenőrzése).

Az igényérvényesítés során az adatkezelés jogalapja

az adatkezelő jogos érdeke. A jogérvényesítéssel

összefüggő jogos érdek alapja a bizonyíthatóság; a

tényállás feltárásának, a bizonyítékok rendelkezésre

bocsátásának, a jogkövetkezmények

alkalmazhatóságának lehetőségét tudja ezáltal az

adatkezelő megteremteni, melyek mind a két fél közös

érdekei, így az esetleges jogsérelem lényegesen

csekélyebb, mint az adatkezelői oldalon fennálló

érdek súlya, jelentősége.

Az érintettek kategóriái: Az a szakszervezeti tag, vagy annak a

tagszakszervezetnek vagy gazdasági társaságának a

képviselője, aki az Ensure Kft-vel biztosítási termék

vonatkozásában közvetítői szerződést köt, melyben az

alvállalkozókénti ügyintéző, azaz az eljáró biztosítási

közvetítő cég az adatkezelő.

A személyes adatok kategóriái: Az adatkezelőnek átadott személyes adatok köre

biztosítási termékcsoportonként rendkívül eltérő,

továbbá egy egyes termékcsoportok számosak.

a tipikusan szükséges személyes adatok biztosítási

jogügyletek esetén: név, lakcím, e-mail cím, születési

hely és idő, anyja neve, állampolgársága, biztosított és

szerződő személyes adatai, stb...

A címzettek kategóriái: Az érintett által átadott személyes adatok az

adatkezelőt megbízó, azaz alvállalkozóként alkalmazó

biztosítási alkuszcég részére továbbításra kerülnek. Az

érintett a közvetítői szerződést eleve e biztosítási

alkuszi tevékenységet ellátó vállalkozással köti meg,

az adatkezelő ezen alkuszcég nevében jár el. Az

adatkezelővel szerződéses viszonyban álló, az

adatkezelővel közös adatkezelést végző biztosítási

alkuszcég:

Ensure Pénzügyi Szolgáltató Kft. (székhelye: 2724

Újlengyel, Kossuth Lajos utca 20., cégjegyzékszáma:

Cg.13-09-109042., adószáma: 13776163-2-13., e-mail

címe: [email protected] vagy [email protected]).

Az érintett átadott személyes adatai a

legkedvezőbbként kiválasztott biztosítási terméket

kínáló, a konkrét biztosítási szerződést érintettel

megkötő biztosítótársaság részére továbbításra

kerülnek. Az adott biztosítótársaság önálló

Page 34: ADATKEZELÉSI ÜGYFÉLTÁJÉKOZTATÓligapenzugyiportal.hu/wp-content/uploads/2019/07/LETBROKE_LPP_GDPR... · választhatja (a kalkulátor program használatát követően megjelenő

34

adatkezelőként kezeli tovább a személyes adatokat.

Az érintett káresemény bekövetkezésekor átadott

személyes adatai az adott biztosítótársaság

kárszakértője részére továbbításra kerülnek, aki az

adott biztosítótársasággal közös adatkezelőként,

alvállalkozóként kezeli tovább a személyes adatokat.

A könyvelési feladatokkal megbízott vállalkozás

részére a személyes adatok egy szűk köre (az érintett

neve; az ügyazonosító; az ügylet típusa és összege, a

szerződés száma, az adatkezelőt illető díj összege) - a

számla és az azt alátámasztó számviteli bizonylatok

részeként - továbbításra kerülnek. Az adatkezelő

jelenleg e feladattal az alábbi adatfeldolgozót bízza

meg: Tankó könyvelő iroda Kft. (Székhelye: 2094

Nagykovácsi, Sport u. 3. E-mail címe:

[email protected]. Cégjegyzékszám:13-09-

092921, Adószáma: 12943944-1-13).

Az adatkezelőnél elektronikus úton kezelt személyes

adatokhoz - amennyiben informatikai hibaelhárításra

vagy fejlesztésre kerül sor - adatkezelőként -

szigorúan célhoz kötötten - az informatikai

háttértámogatást nyújtó alábbi vállalkozás hozzáfér:

Váradi Kereskedelmi és Szolgáltató Bt. (Székhelye:

2344 Dömsöd, Ráckevei út 38., E-mail címe:

[email protected], cégjegyzék száma: 13-

06-054679, Adószáma:20665766-1-13).

Az adatkezelő által alkalmazott számlázó program

(Szamlazz.hu) működtetésével kapcsolatban

adatfeldolgozói minőségben a KBOSS.hu Kft. jár el

(adatai: székhelye: 1031 Budapest, Záhony utca 7.,

cégjegyzékszáma: 01-09-303201., adószáma:

13421739-2-41., e-mail címe: [email protected];

[email protected]; [email protected]).

Az adatkezelő a Google LLC (székhelye: Mountain

View, Kalifornia, USA) mint adatfeldolgozó által

működtetett webmailt, azaz a gmail.com

levelezőrendszert használja. A Google LCC ugyan

harmadik országbeli vállalkozás, azonban a webmail

szolgáltatása figyelemmel van a GDPR előírásaira,

amelyről részletes magyar nyelvű adatkezelési

tájékoztatást olvashat itt:

https://policies.google.com/privacy?hl=hu&gl=hu

A Google LLC továbbá a Privacy Shield részese:

https://cloud.google.com/security/compliance/privacy-

shield/

Adóigazgatási eljárásban a szerződő fél adatai a NAV

illetékes igazgatósága, mint önálló adatkezelő részére

- ilyen irányú ellenőrzési és adatszolgáltatási

kötelezettség esetén - bemutatásra kerülhetnek,

kötelező törvényi előírás alapján; míg

egy esetleges jogi igényérvényesítés esetén önálló

adatkezelőként hatóság, bíróság, illetőleg a jogi

képviselő számára kerülhet sor adattovábbításra.

Harmadik országba történő adattovábbítás Egyesült Államok (Google LLC-re tekintettel)

Page 35: ADATKEZELÉSI ÜGYFÉLTÁJÉKOZTATÓligapenzugyiportal.hu/wp-content/uploads/2019/07/LETBROKE_LPP_GDPR... · választhatja (a kalkulátor program használatát követően megjelenő

35

Adattörlésre előirányzott határidő: Az adatok kezelése folyamatos a biztosítási

szerződéses jogviszony fennállta alatt.

Ezt követően az esetleges jogi igényérvényesítéshez

szükséges időtartam elteltéig tovább folyik. Polgári

jogi igények elévülési ideje: 5 év.

Amennyiben az elévülési idő alatt ténylegesen

jogérvényesítés történik, úgy az ahhoz szükséges

időtartam alatt az adatkezelés jogszerűen tovább

folyik.

Számlaadatok esetében a kötelező iratmegőrzési idő a

számla kiállítását követő 8. év december 31. napja. A

számlaadatok vonatkozásában az őrzésre irányuló jogi

kötelezettség alapja a 2007. évi CXXVII.tv.159.§-a,

169.§-a, a 2000. évi C.tv. 166-169.§-a.

A személyes adatok forrása: Az érintett bocsátja rendelkezésre az adatokat, az

adatok megadása az érintett által nem kötelező,

azonban az adatok megadásának megtagadása

esetében a biztosítási termék igénybevételére irányuló

szerződéskötés, a későbbiekben pedig a kárrendezés

nem teljesíthető, hiszen a megadott személyes adatok

a szerződéskötés, illetve a kárrendezés, kártérítés

előfeltételeinek elbírálásához szükségesek.

Automatizált döntéshozatal megvalósul-e ? Nem valósul meg automatizált döntéshozatal.

Technikai és szervezési intézkedések Lásd: „Így vigyázunk személyes adatai biztonságára”

című fejezetben !

ÍGY VIGYÁZUNK SZEMÉLYES ADATAI BIZTONSÁGÁRA

Az adatkezelő a tudomány és technológia állása és a megvalósítás költségei, továbbá az adatkezelés jellege,

hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó

valószínűségű és súlyosságú kockázat figyelembevételével megfelelő technikai és szervezési intézkedéseket hajt

végre annak érdekében, hogy a kockázat mértékének megfelelő szintű adatbiztonságot garantálja, ideértve,

többek között, adott esetben:

a) a személyes adatok álnevesítését és titkosítását;

b) a személyes adatok kezelésére használt rendszerek és szolgáltatások folyamatos bizalmas jellegének

biztosítását, integritását, rendelkezésre állását és ellenálló képességét;

c) fizikai vagy műszaki incidens esetén az arra való képességet, hogy a személyes adatokhoz való hozzáférést és

az adatok rendelkezésre állását kellő időben vissza lehet állítani;

d) az adatkezelés biztonságának garantálására hozott technikai és szervezési intézkedések hatékonyságának

rendszeres tesztelésére, felmérésére és értékelésére szolgáló eljárást.

Adatbiztonsági intézkedéseink a következők:

A személyes adatai a kapcsolatfelvétel, illetve az ügyintézés jellege alapján elektronikusan vagy papír alapon

kerülnek tárolásra. A személyes adatok tárolásának helye az adatkezelő jelen tájékoztatójában is megjelölt

székhelye.

Papíralapon kezelt személyes adatok biztonsága

A papíralapon kezelt személyes adatok biztonsága érdekében az adatkezelő az alábbi intézkedéseket alkalmazza:

Page 36: ADATKEZELÉSI ÜGYFÉLTÁJÉKOZTATÓligapenzugyiportal.hu/wp-content/uploads/2019/07/LETBROKE_LPP_GDPR... · választhatja (a kalkulátor program használatát követően megjelenő

36

a) az adatokat csak az arra jogosultak ismerhetik meg, azokhoz más nem férhet hozzá, más számára

fel nem tárhatóak;

b) a dokumentumokat vagyonvédelmi berendezéssel ellátott helyiségben helyezi el;

c) a folyamatos aktív kezelésben lévő iratokhoz csak az illetékesek férhetnek hozzá;

d) az adatkezelő az adatkezelést végző munkatársa a nap folyamán csak úgy hagyhatja el az olyan

helyiséget, ahol adatkezelés zajlik, hogy a rá bízott adathordozókat elzárja, vagy az irodát bezárja;

e) az adatkezelést végző munkatárs a munkavégzés befejeztével a papíralapú adathordozót elzárja;

f) amennyiben a papíralapon kezelt személyes adatok digitalizálásra kerülnek, a digitálisan tárolt

dokumentumokra irányadó biztonsági szabályokat alkalmazza az adatkezelő.

Digitálisan (elektronikus módon) tárolt személyes adatok biztonsága

A számítógépen, illetve hálózaton tárolt személyes adatok biztonsága érdekében az adatkezelő, összhangban

eddigi belső IT-szabályzatai előírásaival, az alábbi intézkedéseket és garanciális elemeket alkalmazza:

a) az adatkezelés során használt számítógépek az adatkezelő tulajdonát képezik, vagy azok fölött

tulajdonosi jogkörrel megegyező joggal bír,

b) a számítógépen található adatokhoz csak érvényes, személyre szóló, azonosítható jogosultsággal -

legalább felhasználói névvel és jelszóval – lehet csak hozzáférni, a jelszavak cseréjéről az

adatkezelő rendszeresen gondoskodik;

c) a személyes adatokat tartalmazó adatbázisok aktív adataiból rendszeres mentést végez;

d) a személyes adatokat kezelő hálózaton a vírusvédelemről folyamatosan gondoskodik;

e) a rendelkezésre álló számítástechnikai eszközökkel, azok alkalmazásával megakadályozza

illetéktelen személyek hálózati hozzáférését.

AZ ADATVÉDELMI INCIDENS KEZELÉSE

Az adatkezelő a személyes adatok törvényes és biztonságos kezelésére kiemelt figyelmet fordít.

Amennyiben az érintettek vagy bármely személy adatvédelmi incidenst tapasztal, illetve incidenssel

kapcsolatos kérdése merülne fel, kérjük, hogy az incidenst a következő elérhetőségen jelentse be:

Adatkezelő postacíme: 1023 Budapest, Levél u. 3./A. 1.em. 1.

Adatkezelő e-mail címe: [email protected]

Telefonszáma: +36 70 771 6444

Az adatkezelő adatvédelmi tisztségviselője:

Neve: Dr. Fekete Olga

E-mail címe: [email protected]

Postai elérhetősége: 7400 Kaposvár, Kossuth Lajos u. 12.

Adatvédelmi incidensnek nevezzük a biztonság olyan sérülését, amely a továbbított, tárolt vagy más módon

kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan

közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Az adatvédelmi incidens bejelentése a felügyeleti hatóságnak:

Az adatvédelmi incidenst az adatkezelő indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával

azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti a felügyeleti hatóságnak, kivéve, ha az

adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira

nézve. Ha a bejelentés nem történik meg 72 órán belül, mellékelni kell hozzá a késedelem igazolására szolgáló

indokokat is.

A bejelentésben a felügyeleti szervet az adatkezelő a következőkről köteles tájékoztatni:

a.) ismertetni kell az adatvédelmi incidens jellegét, beleértve – ha lehetséges – az érintettek kategóriáit

és hozzávetőleges számát, valamint az incidenssel érintett adatok kategóriáit és hozzávetőleges

számát;

b.) közölni kell az adatvédelmi tisztviselő vagy a további tájékoztatást nyújtó egyéb kapcsolattartó

(adatvédelmi felelős) nevét és elérhetőségeit;

c.) ismertetni kell az adatvédelmi incidensből eredő, valószínűsíthető következményeket;

Page 37: ADATKEZELÉSI ÜGYFÉLTÁJÉKOZTATÓligapenzugyiportal.hu/wp-content/uploads/2019/07/LETBROKE_LPP_GDPR... · választhatja (a kalkulátor program használatát követően megjelenő

37

d.) ismertetni kell az adatkezelő által az adatvédelmi incidens orvoslására tett vagy tervezett

intézkedéseket, beleértve adott esetben az adatvédelmi incidensből eredő esetleges hátrányos

következmények enyhítését célzó intézkedéseket.

Az érintett tájékoztatása az adatvédelmi incidensről:

Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és

szabadságaira nézve, az adatkezelő indokolatlan késedelem nélkül, világosan és közérthetően tájékoztatja

az érintettet az adatvédelmi incidensről.

Az érintettet nem kell tájékoztatni, ha a következő feltételek bármelyike teljesül:

a) az adatkezelő megfelelő technikai és szervezési védelmi intézkedéseket hajtott végre, és ezeket az

intézkedéseket az adatvédelmi incidens által érintett adatok tekintetében alkalmazták, különösen azokat

az intézkedéseket – mint például a titkosítás alkalmazása –, amelyek a személyes adatokhoz való

hozzáférésre fel nem jogosított személyek számára értelmezhetetlenné teszik az adatokat;

b) az adatkezelő az adatvédelmi incidenst követően olyan további intézkedéseket tett, amelyek biztosítják,

hogy az érintett jogaira és szabadságaira jelentett magas kockázat a továbbiakban valószínűsíthetően

nem valósul meg;

c) a tájékoztatás aránytalan erőfeszítést tenne szükségessé. Ilyen esetekben az érintetteket nyilvánosan

közzétett információk útján kell tájékoztatni, vagy olyan hasonló intézkedést kell hozni, amely

biztosítja az érintettek hasonlóan hatékony tájékoztatását.

AZ ÉRINTETTEK JOGAI

Tájékoztatáshoz való jog:

Ön az adatkezelőtől tájékoztatást kérhet személyes adatai kezelésével kapcsolatban.

Az adatkezelő az Ön részére a személyes adatok kezelésére vonatkozó valamennyi információt tömör, átlátható,

érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva köteles átadni.

Az információkat az adatkezelő késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon

belül írásban adja meg. Az érintett kérésére szóbeli tájékoztatás is adható, feltéve, hogy az érintett a

személyazonosságát megelőzőleg más módon hitelt érdemlően igazolta.

Amennyiben a kérelem összetett és nagy számú, az egy hónapos határidő további két hónappal

meghosszabbítható. A határidő meghosszabbításáról az adatkezelő a késedelem okainak megjelölésével a

kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton

nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett azt

másként kéri.

Ha az adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem

beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól,

valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati

jogával.

A személyes adatokhoz, az adatkezeléssel kapcsolatos információkhoz való hozzáférés joga:

Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak

kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz

és a következő információkhoz hozzáférést kapjon:

a) az adatkezelés céljai;

b) az érintett személyes adatok kategóriái;

c) azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték

vagy közölni fogják;

d) a személyes adatok tárolásának tervezett időtartama, vagy ezen időtartam meghatározásának

szempontjai;

Page 38: ADATKEZELÉSI ÜGYFÉLTÁJÉKOZTATÓligapenzugyiportal.hu/wp-content/uploads/2019/07/LETBROKE_LPP_GDPR... · választhatja (a kalkulátor program használatát követően megjelenő

38

e) az érintett tájékoztatása arról, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok

helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése

ellen;

f) a felügyeleti hatósághoz (amely a NAIH) címzett panasz benyújtásának joga;

g) ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ;

h) az automatizált döntéshozatal (ideértve a profilalkotást is) megvalósul-e az adatkezelőnél és ha igen,

mely területen, mi az alkalmazott logika és az ilyen adatkezelés milyen jelentőséggel bír, illetőleg az

érintettre nézve milyen várható következményekkel jár.

Másolat rendelkezésre bocsátásának joga:

Az adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja az

érintett kérelme esetén. Az érintett által kért további másolatokért az adatkezelő az adminisztratív költségeken

alapuló, észszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az

információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az

érintett másként kéri.

A másolat igénylésére vonatkozó jog korlátját képezi azonban, hogy az nem érintheti hátrányosan mások jogait

és szabadságait.

Az adathordozhatósághoz való jog:

Az érintett jogosult arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat

tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az

adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az adatkezelő; amennyiben az

adatkezelés jogalapja az érintett hozzájárulása, vagy kifejezett hozzájárulása vagy szerződés teljesítése, és

egyben ha az adatkezelés automatizált módon történik.

Az érintett jogosult a fenti feltételek megvalósulása esetén arra, hogy – ha ez technikailag megvalósítható – kérje

a személyes adatok adatkezelők közötti közvetlen továbbítását.

Az adathordozhatósághoz való jog korlátját képezi azonban, hogy az nem érintheti hátrányosan mások jogait és

szabadságait.

A helyesbítés joga:

Az érintett jogosult arra, hogy az adatkezelőtől kérje a rá vonatkozó pontatlan személyes adatok indokolatlan

késedelem nélküli helyesbítését, illetőleg a hiányos személyes adatok – egyebek mellett pl. kiegészítő

nyilatkozat útján történő – kiegészítését.

A törlés joga:

Az érintett jogosult arra, hogy az adatkezelőtől kérje a rá vonatkozó személyes adatok indokolatlan késedelem

nélküli törlését, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan

késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:

a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon

kezelték;

b) az érintett visszavonja az adatkezelés jogalapját képező hozzájárulását (vagy kifejezett hozzájárulását),

és az adatkezelésnek nincs másik jogalapja;

c) az érintett tiltakozik a közérdekből vagy jogos érdekből történő adatkezelése ellen, és valóban nincs

elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az érintett a közvetlen üzletszerzési érdekből

történő adatkezelés ellen tiltakozik;

d) a személyes adatokat az adatkezelő jogellenesen kezelte;

e) a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi

kötelezettség teljesítéséhez törölni kell.

Ha az adatkezelő nyilvánosságra hozta a személyes adatot, és azt törölni köteles, az elérhető technológia és a

megvalósítás költségeinek figyelembevételével megteszi az ésszerűen elvárható lépéseket – ideértve technikai

intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő egyéb adatkezelőket, hogy az érintett

Page 39: ADATKEZELÉSI ÜGYFÉLTÁJÉKOZTATÓligapenzugyiportal.hu/wp-content/uploads/2019/07/LETBROKE_LPP_GDPR... · választhatja (a kalkulátor program használatát követően megjelenő

39

kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve

másodpéldányának törlését.

Nem lehet az adatok törlését kérni, amennyiben az adatkezelés szükséges:

a) a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;

b) a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti

kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány

gyakorlása keretében végzett feladat végrehajtása céljából;

c) a népegészségügy területét érintő közérdek alapján;

d) közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból,

amennyiben a törléshez való jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné

ezt az adatkezelést; vagy

e) jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

Az adatkezelés korlátozásához való jog:

Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike

teljesül:

a) az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra

vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;

b) az adatkezelés jogellenes, azonban az érintett ellenzi az adatok törlését, és ehelyett kéri azok

felhasználásának korlátozását;

c) az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli

azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy

d) az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg

megállapításra nem kerül, hogy a tiltakozás jogszerű, helytálló-e vagy sem.

Ha az adatkezelés korlátozás alá esik, úgy az ilyen személyes adatokat a tárolás kivételével csak az érintett

hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez, védelméhez, vagy más természetes vagy

jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet

kezelni.

Az adatkezelő köteles tájékoztatni az érintettet arról előzetesen, amennyiben az adatkezelés korlátozását feloldja.

Az adatkezelés elleni tiltakozáshoz való jog:

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak

jogos érdekből történő kezelése ellen.

Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az

adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel,

jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy

védelméhez kapcsolódnak.

Panasz benyújtásának joga:

Az érintett jogosult arra, hogy amennyiben bármely fenti joga sérülne, úgy a felügyeleti hatósághoz címzett

panaszt nyújtson be. A felügyeleti hatóság a Nemzeti Adatvédelmi és Információszabadság Hatóság

(levelezési cím: 1530 Budapest, Pf.: 5., telefon: +36 (1) 391-1400, email: [email protected], honlap:

www.naih.hu), ahol panaszt tehet, illetőleg bejelentéssel vizsgálatot kezdeményezhet arra hivatkozással, hogy

személyes adatai kezelésével kapcsolatban jogsérelem érte vagy annak közvetlen veszélye fennáll, illetve

jogainak megsértése esetén. Tájékoztatjuk arról is, hogy személyes adatai kezelésével kapcsolatban

jogsérelem érte vagy annak közvetlen veszélye fennáll, illetve jogainak megsértése esetén közvetlenül

bírósághoz is fordulhat.

Észrevételeit, kérdéseit, panaszát az adatkezelő számára így jelezheti:

Az adatkezelő adatvédelmi tisztségviselője:

Neve: Dr. Fekete Olga

Címe: 7400 Kaposvár, Kossuth Lajos u. 12.

E-mail címe: [email protected]

Page 40: ADATKEZELÉSI ÜGYFÉLTÁJÉKOZTATÓligapenzugyiportal.hu/wp-content/uploads/2019/07/LETBROKE_LPP_GDPR... · választhatja (a kalkulátor program használatát követően megjelenő

40

A szabályzat internetes elérhetősége: www.ligapenzugyiportal.hu/letbroke-adatkezelesi-tajekoztato

Hatályba lépés

Az adatkezelési ügyféltájékoztató jelen formájában 2019. április 01. napjával lép hatályba.

LETBROKE Kft. adatkezelő